Le prix de l’efficacité : les villes intelligentes suisses face aux risques liés aux données et à la cybersécurité

Depuis l’entrée en vigueur de l’obligation de déclaration en avril 2025, le Centre national pour la cybersécurité (NCSC) a reçu pas moins de 325 signalements de cyberattaques, signe d’une offensive sans précédent contre les infrastructures numériques suisses. La Suisse n’est plus un simple observateur neutre de la cyberguerre mondiale, elle en est une cible de premier plan. Plus de 25 % de ces attaques visent le cœur même du pays, l’administration fédérale et l’administration publique. Les cybercriminels exploitent activement le prestige international de la Suisse dans les secteurs pharmaceutique et financier ainsi que dans le négoce des matières premières, considérant l’immense richesse du pays comme un aimant à rançons élevées. Les méthodes évoluent à une vitesse alarmante : les pirates informatiques utilisent désormais des « SMS blasters » pour simuler des antennes de téléphonie mobile, contourner les filtres traditionnels et injecter des codes malveillants directement dans les téléphones de personnes qui ne se doutent de rien. Si les actes de piratage représentent 20 % des signalements, la hausse des attaques par déni de service distribué (DDoS) et des exfiltrations de données montre que la forteresse est mise à l’épreuve de toutes parts. C’est un moment crucial pour un pays qui fait de la sécurité une fierté : les frontières numériques sont plus poreuses que beaucoup ne veulent l’admettre.

Zurich se précipite vers un avenir où le stationnement immédiat et l’optimisation du trafic en temps réel deviennent la norme, mais cette efficacité exige un lourd sacrifice : les données personnelles. Avec plus de 73 millions d’appareils numériques en circulation dans le pays, les villes suisses se sont transformées en vastes usines à données. Ces projets de « ville intelligente » promettent une vie urbaine durable, sociale et moins encombrée, mais reposent sur une IA peu réglementée et une collecte de données opaque. Le volume considérable d’informations récoltées est souvent géré par des entités privées qui font preuve de peu de transparence. David Weber, responsable de Smart City Zurich, reconnaît que la dépendance envers les géants technologiques internationaux est une réalité que la ville ne cherche à réduire que depuis peu. Le compromis est sans appel : à chaque seconde gagnée dans les embouteillages, une nouvelle couche de vie privée des habitantes et habitants disparaît. À mesure que les algorithmes commencent à dicter les services publics, de la police à l’aide sociale, la question n’est plus de savoir qui collecte les données, mais qui contrôle réellement la logique qui régit la vie en Suisse.

La plus grande force de la Suisse, son haut niveau de confiance sociale, devient sa vulnérabilité la plus dangereuse à l’ère numérique. Des spécialistes mettent en garde contre une « naïveté » largement répandue au sein de la population suisse, qui suppose souvent que les garanties démocratiques protègent automatiquement ses traces numériques. Jasmin Dall’Agnola, de l’Université de Zurich, souligne une réalité inquiétante : les données détenues par des entreprises technologiques basées aux États-Unis restent soumises au CLOUD Act américain, qu’elles soient ou non stockées dans un bunker suisse. Cette faille juridique signifie que la souveraineté suisse s’arrête là où commence la propriété du serveur. Les citoyennes et citoyens peuvent se sentir protégés par le droit suisse, mais leurs informations les plus intimes ne sont souvent qu’à une demande officielle d’agences de renseignement étrangères. Le décalage entre la sécurité perçue et le risque réel s’accentue à mesure que l’intégration de l’IA s’accélère. Le confort d’une démocratie stable a bercé la population dans un faux sentiment d’invulnérabilité numérique, alors que 10 % des cyberincidents signalés impliquent désormais une exfiltration directe de données.

L’avenir de la vie urbaine en Suisse s’écrit actuellement dans les salles de conseil de la Silicon Valley, et pas seulement dans les couloirs du Palais fédéral. À mesure que les villes intelligentes renforcent leur dépendance à l’égard d’infrastructures cloud privées, le risque de « verrouillage propriétaire » menace d’éroder la gouvernance locale. Lorsque des infrastructures critiques, du réseau électrique aux services d’intervention d’urgence, sont gérées au moyen d’algorithmes propriétaires, la capacité du public à contester ces décisions, voire à les comprendre, s’effondre. Le NCSC indique que 18 % des cyberattaques visent déjà le secteur des technologies de l’information et des télécommunications, ce qui souligne la fragilité des systèmes mêmes dont dépendent les villes intelligentes. La Suisse est désormais confrontée à un choix décisif : poursuivre rapidement sa marche vers une efficacité pilotée par la technologie au prix de sa souveraineté sur les données, ou instaurer une transparence radicale et un contrôle local de l’IA urbaine. Le temps presse. Alors que les cybercriminels affinent leurs tactiques et que les entreprises privées renforcent leur emprise sur les données des villes, la ville « intelligente » risque bientôt d’être dépassée par les risques mêmes qu’elle a choisi d’ignorer.