3.17 Souveraineté numérique et protection des données

Souveraineté numérique et protection des données

3.17 Renforcer la souveraineté numérique du Canton ainsi que la protection des données de la population et des entreprises vaudoises

Une collaboration gagnant-gagnant avec les communes en matière de cybersécurité

Fort de la convention canton-communes et des collaborations opérationnelles actives pour la cybersécurité, le Canton a poursuivi l’accompagnement des communes, entités parapubliques et des entreprises pour renforcer la cyber-résilience de tous les acteurs vaudois.

A cet égard, il a mis à disposition un premier ensemble de 14 mesures essentielles de cybersécurité, qui peuvent ainsi être déployées concrètement : chaque mesure comprend une fiche qui décrit le risque associé, les étapes d’implémentation et une aide au déploiement (modèles, ressources, outils), afin de transformer immédiatement les recommandations en actions concrètes. Ces mesures viennent s’ajouter aux bien communs cybersécurité déjà disponibles, en particulier le rapport mensuel exclusif sur les cybermenaces et l’application mobile « Cybersécurité Vaud ».

Vers une stratégie cantonale de cybersécurité

Le Canton a travaillé à une stratégie cantonale de cybersécurité, en concertation avec plusieurs acteurs concernés. Avec l’ambition d’accompagner l’ensemble des acteurs de l’écosystème vaudois (population, entreprises, et autres entités publiques ou parapubliques) pour accroître leur résilience face aux cyberrisques, cette stratégie permettra de renforcer la confiance numérique sur le territoire.

Souveraineté numérique cantonale

Le Canton de Vaud, avec les autres membres de la Conférence latine des directeurs du numérique, a mandaté une étude sur les impacts sur la souveraineté cantonale du futur modèle de coopération au sein de l’Administration numérique suisse (ANS). Jugeant le modèle trop contraignant, il a pris position pour une numérisation respectueuse du fédéralisme suisse : la collaboration fédérale doit certes être renforcée, mais sans extension excessive des compétences normatives de la Confédération dans le domaine du numérique.