Fin septembre, un prestataire externe de logiciels au service de deux institutions majeures de la pr\u00e9voyance professionnelle bernoise a \u00e9t\u00e9 la cible d’une cyberattaque. La Caisse de pension bernoise (CPB) et la Caisse d’assurance du corps enseignant bernois (CACEB) se trouvent ainsi expos\u00e9es \u00e0 un incident dont les contours pr\u00e9cis restent \u00e0 \u00e9tablir, tandis qu’une enqu\u00eate formelle a \u00e9t\u00e9 confi\u00e9e au Minist\u00e8re public de la Conf\u00e9d\u00e9ration.<\/p>\n<\/p>\n
L’entreprise vis\u00e9e a d\u00e9pos\u00e9 une plainte p\u00e9nale dans l’imm\u00e9diat. Ce geste, aussi rapide que n\u00e9cessaire, traduit la gravit\u00e9 potentielle d’une intrusion dans des syst\u00e8mes qui traitent des donn\u00e9es sensibles relatives \u00e0 des dizaines de milliers d’assur\u00e9s. La transmission du dossier au Minist\u00e8re public de la Conf\u00e9d\u00e9ration \u2014 et non \u00e0 une autorit\u00e9 cantonale \u2014 signale que les autorit\u00e9s consid\u00e8rent l’affaire comme rev\u00eatant une dimension qui d\u00e9passe le cadre ordinaire des incidents informatiques locaux.<\/p>\n<\/p>\n
La CPB occupe une position structurelle centrale dans le paysage institutionnel bernois. Elle assure le personnel cantonal ainsi que les collaborateurs des trois hautes \u00e9coles cantonales dans le cadre de la pr\u00e9voyance professionnelle au sens de la LPP, et accueille en outre plusieurs employeurs li\u00e9s au canton. Au 31 d\u00e9cembre 2025, elle recensait 42 145 assur\u00e9s actifs<\/strong> et 18 321 b\u00e9n\u00e9ficiaires de rentes<\/strong> \u2014 un volume qui illustre l’ampleur des obligations financi\u00e8res et la sensibilit\u00e9 des donn\u00e9es administr\u00e9es.<\/p>\n<\/p>\n La CACEB remplit quant \u00e0 elle une mission plus cibl\u00e9e : elle prot\u00e8ge les enseignants bernois contre les cons\u00e9quences \u00e9conomiques de l’invalidit\u00e9, de la vieillesse et du d\u00e9c\u00e8s. Au 31 d\u00e9cembre 2025, elle comptait 21 417 personnes assur\u00e9es actives<\/strong> et 10 259 b\u00e9n\u00e9ficiaires de rentes<\/strong>. Deux institutions, un fournisseur commun, une vuln\u00e9rabilit\u00e9 partag\u00e9e.<\/p>\n<\/p>\n C’est pr\u00e9cis\u00e9ment ce point de convergence qui m\u00e9rite attention. La mutualisation des prestataires informatiques entre plusieurs caisses de droit public constitue une r\u00e9alit\u00e9 \u00e9conomique compr\u00e9hensible \u2014 elle permet des \u00e9conomies d’\u00e9chelle et une standardisation des processus. Mais elle cr\u00e9e simultan\u00e9ment des n\u0153uds de risque syst\u00e9mique : une seule intrusion r\u00e9ussie peut compromettre plusieurs entit\u00e9s en cascade. L’incident bernois illustre avec une clart\u00e9 peu commode ce que les sp\u00e9cialistes de la cybers\u00e9curit\u00e9 d\u00e9signent sous le terme de risque de concentration chez les tiers.<\/p>\n<\/p>\n \u00c0 ce stade, ni la CPB ni la CACEB n’ont communiqu\u00e9 sur l’\u00e9tendue pr\u00e9cise de la compromission \u2014 qu’il s’agisse d’une exfiltration de donn\u00e9es personnelles, d’un chiffrement de type ran\u00e7ongiciel ou d’une perturbation op\u00e9rationnelle. L’enqu\u00eate en cours impose une r\u00e9serve l\u00e9gitime. Ce silence factuel ne doit cependant pas occulter une question de fond : dans quelle mesure les caisses de pension soumises \u00e0 la surveillance cantonale et f\u00e9d\u00e9rale int\u00e8grent-elles les exigences de s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement num\u00e9rique dans leurs processus d’audit et de gouvernance ?<\/p>\n<\/p>\n La r\u00e9ponse \u00e0 cet incident d\u00e9passera probablement le seul cadre p\u00e9nal. Elle interpellera aussi bien l’Autorit\u00e9 de surveillance LPP et des fondations que les organes de surveillance cantonaux bernois, dans un contexte o\u00f9 la Conf\u00e9d\u00e9ration intensifie ses efforts en mati\u00e8re de cybers\u00e9curit\u00e9 des infrastructures critiques. Les caisses de pension, pilier du deuxi\u00e8me pilier suisse, g\u00e8rent des actifs et des donn\u00e9es personnelles dont la protection conditionne la confiance des assur\u00e9s \u2014 et, in fine, la stabilit\u00e9 du syst\u00e8me de pr\u00e9voyance dans son ensemble.<\/p>","protected":false},"excerpt":{"rendered":" Fin septembre, un prestataire externe de logiciels au service de deux institutions majeures de la pr\u00e9voyance professionnelle bernoise a \u00e9t\u00e9 la cible d’une cyberattaque. La Caisse de pension bernoise (CPB) et la Caisse d’assurance du corps enseignant bernois (CACEB) se trouvent ainsi expos\u00e9es \u00e0 un incident dont les contours pr\u00e9cis restent \u00e0 \u00e9tablir, tandis qu’une […]<\/p>\n","protected":false},"author":4,"featured_media":3379,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,9],"tags":[],"class_list":["post-3380","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites","category-politique"],"blocksy_meta":{"styles_descriptor":{"styles":{"desktop":"","tablet":"","mobile":""},"google_fonts":[],"version":8}},"yoast_head":"\n