L’Anssi délivre les deux premiers certificats européens EUCC
L’Anssi a annoncé, le 9 avril 2025, avoir délivré à Thales et STMicroelectronics les deux premiers certificats « European Common Criteria-based cybersecurity certification scheme » (EUCC). Mise en place par l’Union européenne, cette qualification basée sur le volontariat garantit qu’un produit répond à des normes strictes de cybersécurité, définies par le Cybersecurity Act.
Ce schéma de certification unifié a pour objectif de « renforcer la cybersécurité des composants technologiques, du matériel et des logiciels dans l’Union européenne ». Dans le détail, les deux premiers produits européens certifiés EUCC sont donc :
- la carte tachygraphe G2 de Thales pour les véhicules de transport, qui enregistre la vitesse, la distance, les périodes de conduite et les pauses, afin de garantir le respect des règles de sécurité ;
- un microcontrôleur de STMicroelectronics permettant divers usages de cartes à puce (documents d’identité sécurisés, applications bancaires, télévision à péage, transport, santé…).
Ces certificats EUCC sont valables pour cinq ans, avec des conditions de maintien et de surveillance définies dans le schéma européen.