Debate: Adoption of the Cyber package proposals
Date: TUESDAY, 18 APRIL 2023
Speaker: Thierry Breton
Language: FR

Depuis maintenant trois ans, nous avons renforcé notre cyberrésilience en consolidant massivement notre cadre réglementaire. D’abord sur les acteurs économiques essentiels, avec la révision de la directive NIS 2, sur les produits également, tant pour ce qui est du matériel que des logiciels. Comme on le sait, on a souvent placé sur le marché des produits qui étaient à risque et nous voulons donc éviter cela avec le  Mais, il faut le dire, l’Europe n’avait pas encore la force opérationnelle suffisante pour faire face à une cyberattaque d’ampleur coordonnée. Les propositions que nous présentons aujourd’hui parachèvent donc la mise en place d’un véritable cyberbouclier européen.  En premier lieu, le  Il s’organise autour de trois piliers. Le premier consiste tout d’abord en la création d’une infrastructure européenne de détection de cybermenaces. Il est articulé autour d’un réseau européen de SOC, des « Le deuxième pilier, c’est la création d’un mécanisme de cyberurgence. En cas d’attaque, il faut avoir la capacité d’agir, d’agir vite et d’agir ensemble. Nous menons déjà, en partenariat avec les États membres, des analyses de risques sur les infrastructures d’énergie, de transport, du numérique (notamment en ce qui concerne les câbles sous-marins), mais aussi sur les infrastructures spatiales. C’est en quelque sorte notre bras préventif. Avec la création d’une cyberréserve européenne, nous mettons en place aujourd’hui le bras correctif, pour au préalable identifier, mais aussi pour mobiliser, en cas de crise, des prestataires de services privés certifiés et de confiance, afin de réagir immédiatement à une attaque en tirant les leçons de ce qui se passe – en Ukraine, par exemple, nous avons fait ainsi. Cette réserve, financée en commun, sera prête à intervenir à la demande de tout État membre, mais aussi des institutions de l’Union ou des pays tiers de notre voisinage.  Le troisième pilier, enfin, concerne un mécanisme de révision des cyberattaques. Lorsqu’elles surviennent, le but est d’analyser collectivement ce qui s’est passé, pour tirer les enseignements et, évidemment, apprendre et s’améliorer. Je souligne que ces mécanismes et ces capacités sont dans l’ensemble, par définition, duaux, c’est-à-dire qu’ils pourront être mobilisés dans un cadre militaire, en ligne évidemment avec la boussole stratégique, qui reconnaît dans sa nouvelle doctrine de défense de l’Union le cyberespace comme étant un espace contesté, et donc à protéger. Le vice-président Schinas vous a déjà brillamment présenté l’Académie européenne des cybercompétences. C’est un élément absolument essentiel de notre résilience, car une véritable course mondiale aux compétences, on le sait, est engagée, et l’Europe doit pouvoir augmenter rapidement sa capacité de formation.  En conclusion, face à une menace grandissante et plus pressante, l’Europe s’organise. Bien entendu, nous ne le faisons pas en nous isolant. Protection ne signifie pas protectionnisme ni isolationnisme. Dans le cyber plus qu’ailleurs, la clef est la coopération, et c’est à ce titre que nous travaillons d'ores et déjà avec l’OTAN au renforcement de notre coopération en matière de cyber et de sécurisation des réseaux critiques. C’est aussi pour cela que j’ai entamé avec le secrétaire américain à la sécurité intérieure, Alejandro Mayorkas, un dialogue cyber entre les États-Unis et l’Europe. Il s’agit là d’une coopération nourrie et de confiance, que nous établissons sur un sujet crucial. De la même manière que les États-Unis ont adopté, il y a un mois, une nouvelle stratégie cyber, qui reprend l’approche réglementaire européenne, il est désormais de notre responsabilité de mieux organiser notre coopération opérationnelle. C’est tout le sens du paquet cyber que nous présentons aujourd’hui avec mon collègue Margaritis Schinas.