Les incidents de cybersécurité en hausse de 5,6 % à 1 624 en Andorre en 2025 face aux menaces IA

L'Agence nationale andorrane de cybersécurité (ANC-AD) a géré 1 624 incidents cyber en 2025, soit une hausse de 5,6 % par rapport aux 1 537 recensés en 2024. Le ministre de la Fonction publique et de la Transformation numérique, Marc Rossell, a partagé ces chiffres lors de son audition devant la commission législative de la Justice, de l'Intérieur et des Affaires institutionnelles, où il a fait le point sur les avancées de la Stratégie de transformation numérique 2030 et du Programme de transformation numérique 2024-2027.

Rossell a relevé une forte augmentation des attaques ces dernières années, dont une nouvelle tendance où les cybercriminels utilisent des adresses IP andorranes pour lancer leurs assauts. Cette méthode permet d'échapper aux systèmes de détection automatisés, le trafic paraissant local. Il a souligné que la petite taille d'Andorre n'offre aucune protection face à de telles menaces par rapport aux pays voisins, les attaquants recourant de plus en plus à l'intelligence artificielle et à des outils avancés pour contourner les contrôles. Le ministre a plaidé pour l'usage de l'IA afin de renforcer la résilience, précisant que des efforts sont en cours avec divers acteurs.

Environ 5 000 appareils – appartenant à des entreprises et des particuliers – ont été touchés, bien que Rossell ait mis en garde contre une interprétation trop littérale de ces estimations. Si la loi sur la cybersécurité impose une déclaration aux entreprises essentielles, d'autres entités ont pu passer sous les radars. Il a mis en avant la circulation croissante de données et d'identifiants illicites en ligne, qui accroît les vulnérabilités pour tous. L'ANC-AD joue un rôle central dans l'information des citoyens et l'accompagnement des entreprises du secteur pour améliorer leurs défenses.

Rossell a aussi détaillé les progrès numériques : la moitié des démarches sont désormais traitées via le siège électronique, 80 % des trámites sont disponibles en ligne, et les demandes de données par dossier ont baissé de 30 %. Un habitant sur quatre dispose d'un portefeuille numérique, et sept sur dix utilisent l'application Andorra Salut. Les entreprises montrent une maturité numérique croissante.

Pour les priorités 2026, le ministère vise la numérisation des procédures d'immigration – qui n'ont actuellement aucun cadre numérique – et des trámites liés aux véhicules, en raison de leur volume important. Un pilote pour l'immigration testera le traitement en ligne afin de réduire les files d'attente et les déplacements, à l'exception des retraits physiques comme les passeports. Un succès pourrait permettre un déploiement complet cette année, avec des ajustements au besoin. Cela s'inscrit dans le recrutement dans les pays d'origine, permettant des vérifications de documents à distance et un appariement entreprises-travailleurs pour alléger les charges administratives à l'arrivée.

Le gouvernement prévoit de déployer un outil d'IA, semblable à Microsoft Copilot, dans l'ensemble de l'administration publique d'ici 2027 pour automatiser les tâches répétitives et améliorer l'efficacité, avec des pilotes possibles plus tôt dans certains départements. Andorre surveille 118 entités clés en continu et revendique des standards de cybersécurité supérieurs à la moyenne européenne, grâce à des mises à jour législatives et des partenariats internationaux.