Centrale d'enregistrement et d'analyse pour la sûreté de l'information

Considéré comme stratégique depuis 2001[1], le lancement de Melani a été plusieurs fois retardé. Avalisé sur le principe en octobre 2003 par le Conseil fédéral, il été d’abord prévu au début 2004[2], mais a finalement été reporté à octobre de la même année, pour atteindre un fonctionnement effectif au 1^er janvier 2005. A suivi une période d’évaluation de deux ans, jusqu’en 2007 où la centrale a été définitivement confirmée dans ses fonctions.

Une étude de l’EPFZ[3] relève en 2010 que la centrale, bien qu’effectuant ses tâches avec brio, est parvenue à ses limites car ses partenaires du « cercle privé » lui demandent des informations inaccessibles ailleurs ; en conséquence, sans augmentation de ses moyens, elle ne pourra poursuivre ses but initiaux[4]. Il relève aussi que Melani est insuffisamment financée par rapport à ses équivalents internationaux[5].

En 2012, le Conseil fédéral approuve la Stratégie nationale de protection de la Suisse contre les cyberrisques (SNPC)[6]. Celle-ci créé un organe de coordination en matière de cyberdéfense, organe qui est rattaché à Melani. La centrale voit donc ses tâches et ses ressources augmenter.

Fin août 2017, une source transmet à la centrale plus de 21 000 noms d’utilisateurs et mots de passe volés[7] ; cette dernière met en place un outil de contrôle à destination de la population[8].

Le 1^er juillet 2021, l'ordonnance sur les cyberrisques entre en vigueur[9], et Melani est intégrée au nouveau Centre national pour la cybersécurité (NSCS)[10].

La centrale est principalement chargée de la protection des infrastructures critiques de la Suisse, en particulier celles exposées aux risques informatiques. Elle cherche à prévenir ces risques en effectuant un dépistage précoce et à limiter les dégâts et l’interruption des services en cas d’attaque[11]. Elle apporte à ses partenaires privés des informations qui ne peuvent provenir que de sources étatiques, comme le contre-espionnage, les résultats des CERTs ou les autorités de poursuite pénale. Elle se concentre plus sur les techniques utilisées par les cyberpirates, afin dégager des contre-mesures, que la lutte effective contre les assaillants[12]. En tant que responsable de la CERT suisse, elle est membre de FIRST et de la communauté européenne des CERTs (EGC)[13].

Melani, en dépassement du mandat initial du Conseil fédéral, propose aussi son soutien aux entreprises non critiques et aux citoyens. Elle les informe sur les mesures de prévention à prendre et la façon de réagir à des attaques[14]. Elle récolte également des renseignements issus de ces sources.

Melani est issu d'une collaboration entre le Département fédéral des finances (DFF) et le Département fédéral de la défense, de la protection de la population et des sports (DDPS), représenté par le Service de renseignement de la Confédération (SRC). Le DFF s’occupe de la direction stratégique via l’Unité de pilotage informatique de la Confédération[15] et le SRC gère l’aspect opératif, via l’Operation Information Center (OIC). Ce dernier s’occupe de la communication avec les services de renseignements à l’étranger et de maintenir un réseau international. Melani gère aussi la Computer emergency response team de la Suisse, GovCERT.ch, pour l’analyse technique de malwares[16].

Ce regroupement permet d’optimiser le travail et de diminuer les coûts de fonctionnement de la centrale. Le budget et le nombre de collaborateurs est maintenu secret pour ne pas révéler la force d’action de l’organisation[12]. Ses effectifs ont presque doublé en dix ans de fonctionnement.

La centrale divise ses groupes d’intérêts en deux cercles[17] : le « cercle fermé », qui fait partie de ses buts originaires, comporte des entreprises et des exploitants d’infrastructure critiques, qui sont particulièrement liées aux technologies de l’information : administration publique, finances, chimie et pharmacie, approvisionnement en énergie, santé, industrie, télécommunications, transports et logistique, assurances. Ce cercle comporte une centaine d’entreprises[4].

Le « cercle ouvert » quant à lui comprend les citoyens et les entreprises suisses n'exploitant pas d’infrastructure critique. Il ne fait pas partie du mandat original de Melani, mais met à disposition des autres entreprises et citoyens des informations et moyens de prévention : une infolettre en cas de menace, un formulaire d’annonce ou encore un rapport semestriel sur la sécurité en Suisse.