Cybersécurité des infrastructures énergétiques. Regards croisés Europe/États-Unis

L’acceleration de la numerisation des infrastructures energetiques apporte de nombreux benefices economiques, notamment en termes de rationalisation de la consommation d’energie avec des gains d’efficacite. Neanmoins, cela a aussi pour consequence d’augmenter les risques de cyberattaques, ou des logiciels malveillants prennent avantage de la digitalisation croissante des equipements. Les recentes cyberattaques qui ont vise les infrastructures critiques ukrainiennes soulignent que la menace est reelle et grandissante. La vulnerabilite n’est pas cantonnee aux infrastructures situees dans l’Union europeenne ou aux Etats-Unis : certaines attaques dont a ete victime l’Ukraine se sont propagees a de nombreuses entreprises occidentales notamment a travers leurs filiales, soulignant le danger de contagion par le biais de logiciels malveillants. Au cours des dernieres annees, l’UE et les Etats-Unis ont progressivement adopte une serie de mesures et de reglementations pour proteger les infrastructures energetiques face au risque cyber. Cependant, les approches americaines et europeennes presentent de nombreuses differences. En effet, les Etats-Unis ont privilegie une strategie de securite en profondeur avec des reglementations strictes et detaillees dans des secteurs precis, appliquees par des institutions aux pouvoirs coercitifs. Par contraste, l’UE a adopte une strategie plus souple et exhaustive, couvrant un large eventail de domaines et laissant une marge de manœuvre importante aux Etats membres dans la mise en application des normes. Toutefois, ces approches sont aussi potentiellement complementaires, dans la mesure ou les forces du systeme americain peuvent servir de modele pour ameliorer certaines faiblesses dans l’approche europeenne, et reciproquement, puisque les Etats-Unis pourraient aussi tirer un certain nombre d’enseignements de l’UE. En effet, le modele americain est en avance sur l’UE au niveau du developpement de normes precises et detaillees pour la cybersecurite, ainsi que dans la mise en application de ces normes. Seule une poignee d’Etats europeens, dont la France, ont un niveau de normes equivalent et l’UE souffre de manquements et de faiblesses tant a l’echelle communautaire que nationale. Neanmoins, les Etats-Unis peuvent apprendre de l’UE concernant la protection de la vie privee et des donnees a caractere personnel, la cybersecurite appliquee aux technologies bas-carbone, ainsi que la protection des reseaux de distribution electrique. De plus, la Californie et la France presentent un certain nombre de specificites pertinentes en la matiere. C’est pourquoi il est essentiel de renforcer la cooperation transatlantique afin de permettre a l’UE et aux Etats-Unis d’apprendre chacun du modele de l’autre. Cela pourrait avoir lieu a travers differentes plateformes, ce qui inclurait un renforcement de la collaboration bilaterale entre les gouvernements, ainsi qu’une meilleure cooperation au sein de structures multilaterales telles que l’OTAN et le G7, et finalement au niveau des partenariats public-prive. L’objectif serait de developper l’harmonisation des normes entre l’UE et les Etats-Unis afin de pouvoir progressivement mettre en place des standards transatlantiques communs en matiere de cybersecurite. Il est important de noter que le president Trump a demontre un interet pour les questions liees a la cybersecurite en renforcant la politique de son predecesseur en la matiere. Par consequent, malgre les divergences actuelles entre l’UE et les Etats-Unis sur de nombreux sujets, la cybersecurite represente un domaine ou il existe une reelle opportunite pour approfondir la cooperation transatlantique dans les annees a venir. Les standards transatlantiques communs pourraient ensuite devenir des normes internationales de cybersecurite rigoureuses, permettant de reduire les risques de propagation.