Vers l’Europe de la Cybersécurité

Bien évidemment les questions relatives à la pandémie ont tenu une place importante, mais le numérique est revenu à plusieurs reprises dans les propos de la présidente qui souhaite « l’attention des dirigeants et un dialogue structuré au plus haut niveau ».

Rappelant la nécessité d’investir dans les compétences numériques[1], la présidente a souligné l’importance de la maîtrise des technologies qui façonnent la transformation numérique : 5G, fibre, intelligence artificielle, semi-conducteurs, etc. Les dépenses au titre du volet numérique de NextGenerationEU [2]dépasseront l’objectif de 20 %, témoignant ainsi de l’importance d’investir dans la souveraineté technologique européenne, en conjuguant les capacités de recherche, de conception et d’essai de classe mondiale, en coordonnant les investissements de l’UE et des États membres sur l’ensemble de la chaîne de valeur. L’annonce la plus marquante, concernant la stratégie industrielle, est celle relative à un European Chips Act. Sans puces, pas de numérique ! Or l’Europe est trop dépendante des microprocesseurs les plus avancés fabriqués en Asie, sa part, de la conception à la capacité de fabrication, ayant diminué. Il faut sécuriser les approvisionnements et permettre à l’Europe de développer de nouveaux marchés pour des technologies européennes novatrices. S’agissant du marché unique, la présidente a rappelé notamment les travaux en cours relatifs à la régulation des plateformes afin de restreindre le pouvoir de contrôleur d’accès dont elles jouissent et de les mettre en face de leurs responsabilités démocratiques. C’est ainsi faire référence au projet de directive (Digital Market Act), en cours d’élaboration.

Enfin le discours de la présidente a laissé une large place à la cybersécurité, évoquant la nature des menaces auxquelles l’Europe est confrontée. Les technologies de rupture ont considérablement nivelé le pouvoir de nuisance et ouvert de nouvelles voies pour des États voyous ou des groupes non étatiques. « Vous n’avez plus besoin d’armées ni de missiles pour causer des dégâts de très grande ampleur. Vous pouvez mettre à l’arrêt des installations industrielles, des services municipaux et des hôpitaux — vous n’avez besoin que de votre ordinateur portable. Vous pouvez perturber tout un processus électoral avec un smartphone et une connexion internet ».

« Si tout est connecté, tout peut être piraté », poursuit Ursula von der Leyen. L’Europe doit avoir, selon la présidente, l’ambition d’être à la pointe de la cybersécurité. « C’est ici en Europe que les outils de cyberdéfense devraient être développés. C’est pourquoi nous avons besoin d’une politique de cyberdéfense européenne, notamment d’une législation établissant des normes communes dans le cadre d’une nouvelle loi européenne relative à la cyber-résilience ». Ainsi est annoncé un futur European Cyber Resilience Act qui doit encadrer une hyperconnexion qui s’accélère avec le développement de la 5G puis de la 6G.

Le discours d’Ursula von der Leyen s’inscrit dans la continuité d’une stratégie accélérée par la Commission depuis deux ans. La pandémie a sans doute relégué au second plan l’impact médiatique des annonces. L’heure est venue de mettre en perspective l’ensemble des stratégies sectorielles annoncées successivement et qui donne l’impression d’un « mille feuilles ».

[1] Recommandation n°1 du Livre Banc « Faire de la cybersécurité la clé de voûte de la souveraineté numérique européenne » présenté le 9 septembre par l’Agor@ du FIC.

[2] “Next Generation EU”, est le nom donné au plan de relance européen de 750 milliards d’euros validé par les 27 chefs d’État et de gouvernement le 21 juillet 2020.