Identification précoce des risques de cybersécurité, mise en place d'un cadre juridique rigoureux

L'après-midi du 25 septembre, à Hanoï, le journal Nhan Dan s'est associé au Comité central des politiques et des stratégies, à l'Académie vietnamienne des sciences et des technologies et à l'Association nationale de cybersécurité (NCA) pour organiser un séminaire sur le thème « Sécurité des données et cybersécurité à l'ère du développement national ».

Báo Tin Tức•25/09/2025

M. Phan Van Hung, rédacteur en chef adjoint du journal Nhan Dan, a déclaré qu'à l'ère du numérique, les données sont devenues une « nouvelle ressource », un moteur essentiel pour promouvoir l'innovation, développer l'économie numérique, la société numérique et construire un gouvernement numérique. Cependant, parallèlement, les risques d'insécurité de l'information, de fuites de données personnelles, de cyberattaques et d'atteintes à la souveraineté numérique nationale sont présents et de plus en plus complexes.

Légende de la photo — M. Phan Van Hung, rédacteur en chef adjoint du journal Nhan Dan, a pris la parole.

Notre Parti et l'État l'ont affirmé à maintes reprises : protéger la cybersécurité, c'est protéger l'indépendance, la souveraineté et le développement durable du pays à l'ère nouvelle. Selon M. Phan Van Hung, alors que des quantités considérables de données sont créées chaque jour, voire chaque heure, les risques et les dangers des cyberattaques augmentent également. Une simple faille peut avoir des conséquences majeures : préjudices économiques , atteinte à la réputation des organisations, voire menace pour la sécurité nationale. Il est donc urgent et vital d'identifier les risques au plus tôt, de mettre en place un cadre juridique rigoureux, d'investir dans les technologies et de former les ressources humaines en matière de cybersécurité.

M. Phan Van Hung a affirmé que la protection des données et la cybersécurité ne relèvent pas seulement de la responsabilité de chaque pays, mais constituent également un défi mondial commun. Le Vietnam accueillera prochainement la cérémonie de signature de la Convention contre la cybercriminalité, dite « Convention de Hanoï », marquant ainsi l’adoption du premier instrument juridique des Nations Unies en matière de justice pénale depuis 20 ans.

« Cet événement démontre que la communauté internationale accorde une importance croissante à la coopération multilatérale, jetant ainsi les bases d’un cyberespace transparent, sûr et humain. Le Vietnam participe activement à cet effort commun et y contribue pleinement », a souligné M. Phan Van Hung.

M. Pham Dai Duong, vice-président du Comité central des politiques et de la stratégie, a déclaré : « La transformation numérique est omniprésente et constitue une tendance incontournable de notre époque. Les pays du monde entier s’y intéressent de près. Au Vietnam, le Parti et l’État ont une politique claire et à long terme en matière d’innovation et de transformation numérique. Le Bureau politique a notamment récemment adopté la résolution n° 57/NQ-TW relative aux avancées scientifiques, technologiques et en matière d’innovation, ainsi qu’à la transformation numérique nationale. » M. Duong a ajouté que cette transformation est un facteur essentiel au développement de chaque pays.

La résolution 57/NQ-TW identifie le développement de la science et de la technologie et la transformation numérique dans un esprit d'autonomie, d'indépendance et d'auto-renforcement comme des facteurs clés pour assurer la défense et la sécurité nationales et créer une force motrice pour les percées dans la nouvelle ère - l'ère de la croissance nationale.

« La transformation numérique est étroitement liée à de nombreux domaines tels que l'administration numérique et l'économie numérique. Dans ce contexte, les données jouent un rôle primordial et sont considérées comme un atout national. La sécurité des données revêt la même importance que la protection de la souveraineté territoriale, tant en mer que sur terre. Le gouvernement central accorde une importance capitale à la protection de la souveraineté dans le cyberespace, considérant cette tâche comme un élément continu et indissociable de la sécurité nationale. Les données étant un atout stratégique national, nous avons besoin de stratégies pour garantir leur sécurité et celle des réseaux. Nous constatons également que les technologies numériques évoluent constamment et que la connectivité est de plus en plus forte », a déclaré M. Pham Dai Duong.

Le professeur Tran Tuan Anh, vice-président de l'Académie vietnamienne des sciences et technologies, a déclaré : « L'Institut collabore avec les agences, ministères et organismes compétents afin d'établir un cadre juridique national : les textes de loi relatifs à la protection des données personnelles (loi sur la sécurité des réseaux d'information, loi sur la sécurité des réseaux) ; les normes internationales de protection des données (NIST, ISO 27000) adaptées au contexte vietnamien ; les normes nationales de chiffrement (algorithmes de chiffrement nationaux développés par le Comité gouvernemental du chiffrement) ; et la classification de la confidentialité des données et du niveau de protection correspondant. »

Le lieutenant-général Nguyen Minh Chinh, vice-président permanent de l'Association nationale de cybersécurité, a déclaré : « Concernant le principal risque dans ce domaine, il est difficile d'en désigner un seul, car toute faille en matière de cybersécurité est dangereuse et peut avoir des conséquences imprévisibles. Cependant, forte de nombreuses années d'expérience dans ce domaine, j'ai identifié des défis majeurs auxquels nous sommes confrontés : le Vietnam est l'un des pays les plus touchés par les cyberattaques. Les attaquants volent des données, dérobent des secrets d'État, puis peuvent chiffrer, désactiver et détruire les systèmes d'information, ce qui a de graves conséquences pour la sécurité nationale et la vie sociale. De plus, certains auteurs d'attaques visent à chiffrer des données et à exiger une rançon. »

« Nous sommes désormais confrontés à la désinformation, aux fausses nouvelles et aux propos toxiques qui s’attaquent aux fondements idéologiques du Parti, diffament ses dirigeants et sapent la solidarité populaire. Aujourd’hui, notamment grâce aux nouvelles technologies et aux plateformes numériques, la désinformation se propage rapidement, ce qui la rend difficile à contrôler. De plus, certains individus, motivés par des intérêts économiques ou par des influenceurs clés, créent de fausses nouvelles à des fins commerciales ou, par manque de connaissances, diffusent également de fausses informations, semant ainsi la confusion au sein de la population », a déclaré le lieutenant-général Nguyen Minh Chinh.

Les activités criminelles de haute technologie se complexifient : vol de données personnelles, fraude immobilière, trafic d’armes et d’explosifs, trafic de stupéfiants. Les criminels créent des réseaux secrets dans le cyberespace.

Selon le lieutenant-général Nguyen Minh Chinh, ces lacunes s'expliquent par le fait que, malgré l'existence d'un cadre juridique, de nombreux points restent incomplets. Par exemple, alors que l'intelligence artificielle (IA) est largement utilisée, le Vietnam ne dispose pas de réglementation spécifique concernant son champ d'application, ses modalités d'utilisation ni les mesures visant à prévenir les risques d'exploitation de cette technologie à des fins de vol de données, notamment au sein du système politique, des agences gouvernementales et des entreprises.

De plus, l'absence de réglementation, de normes et de mécanismes de contrôle de la qualité des logiciels utilisés peut avoir des conséquences très graves en cas d'incident.

Sur le plan technologique, le Vietnam met en œuvre une feuille de route de transformation numérique rapide, grâce à d'importants investissements. Cependant, certaines limitations persistent.

« Premièrement, nous manquons d’un “architecte en chef” pour concevoir l’ensemble du système. De plus, le système d’investissement a été mis en place sur de nombreuses années et par étapes successives, ce qui a engendré des chevauchements, une complexité accrue et des difficultés à garantir la compatibilité. Cette complexité a involontairement créé de nombreuses failles exploitables par des attaquants », a déclaré le lieutenant-général Nguyen Minh Chinh.

Un autre problème important concerne les ressources humaines. Bien que le Vietnam dispose de normes et de procédures, dans la pratique, les utilisateurs négligent souvent certaines étapes, les jugeant complexes ou chronophages, créant ainsi involontairement des opportunités pour les attaquants. Les effectifs spécialisés dans ce domaine sont également actuellement insuffisants et ne répondent pas aux besoins.

De plus, la coordination entre les agences, les ministères, les entreprises et les utilisateurs reste insuffisante, fragmentée et cloisonnée. Par exemple, lors d'une cyberattaque, les agences et les entreprises font souvent appel à une société de cybersécurité pour gérer immédiatement l'incident. Cependant, sans coordination avec les forces de police, qui disposent d'une procédure d'enquête permettant de déterminer la cause, les responsables et d'engager des poursuites judiciaires, la gestion de l'incident sera incomplète. Dans de nombreux cas, les traces sont complètement effacées, ce qui complique l'enquête.

Un autre défi tout aussi important réside dans la forte dépendance aux technologies étrangères. La plupart des systèmes techniques actuels n'appartiennent pas au Vietnam, ce qui engendre un risque pour la sécurité du réseau.

Comment (0)