Andorre : les incidents de cybersécurité en hausse de 5,6 % à 1 624 en 2025

L'Agence nationale de cybersécurité (ANC-AD) a géré 1 624 incidents en 2025, soit une hausse de 5,6 % par rapport aux 1 537 enregistrés en 2024. Le ministre de l'Administration publique et de la Transformation numérique, Marc Rossell, a partagé ces chiffres lors de son audition devant la commission législative de la Justice, de l'Intérieur et des Affaires institutionnelles, où il a fait le point sur les avancées de la Stratégie de transformation numérique 2030 et du Programme de transformation numérique 2024-2027.

Rossell a mis en lumière une nette augmentation des cyberattaques provenant d'adresses IP andorranes, notant que les cybercriminels utilisent de plus en plus des IP locales pour masquer leurs attaques, ce qui peut contourner les systèmes de détection automatisés. Il a souligné qu'Andorre fait face aux mêmes risques que les pays voisins malgré sa taille, les attaquants exploitant l'intelligence artificielle et des outils avancés pour franchir les contrôles. Environ 5 000 appareils, appartenant à des entreprises et des particuliers, ont été estimés affectés, bien que Rossell ait recommandé de interpréter ces chiffres avec prudence. Tous les incidents ne sont pas signalés, la loi sur la cybersécurité n'imposant des notifications qu'aux entreprises essentielles, ce qui laisse potentiellement les autres hors bilan.

L'augmentation des données et identifiants circulant illicitement accroît les vulnérabilités pour les entités comme pour les citoyens, a averti Rossell. Il a insisté sur le rôle clé de l'ANC-AD pour informer le public et accompagner les entreprises dans la construction de leur résilience, dans le cadre d'une collaboration continue avec les acteurs concernés, y compris via des applications d'IA pour la défense.

Sur les progrès numériques, la moitié des procédures sont désormais traitées via le siège électronique, 80 % étant disponibles en ligne. Les demandes de données par application ont baissé de 30 %. Un habitant sur quatre dispose d'un portefeuille numérique, et sept sur dix utilisent l'application Andorra Salut. Les entreprises montrent une maturité numérique croissante.

Pour 2026 et au-delà, les priorités incluent la numérisation des procédures d'immigration – à partir de zéro, le département n'étant auparavant pas numérisé – et des services liés aux véhicules, qui génèrent de forts volumes. Un pilote pour l'immigration testera un traitement en ligne afin de réduire les files d'attente et les déplacements, à l'exception des exigences physiques comme la délivrance des passeports. Cela s'inscrit dans le recrutement dans les pays d'origine, permettant des vérifications de documents à distance et un appariement entreprises-travailleurs pour alléger les charges administratives.

Le gouvernement prévoit un outil d'IA fourni par Microsoft, semblable à Copilot, pour tous les agents publics d'ici 2027, afin d'automatiser les tâches répétitives, rédiger des documents comme les cahiers des charges d'appels d'offres, et accroître l'efficacité. Des applications départementales spécifiques pourraient être lancées plus tôt.