L'Agence de l'Union européenne pour la cybersécurité (ENISA) a publié son dernier rapport intitulé "État de la cybersécurité dans l'Union", qui est publié tous les deux ans, mettant en lumière les défis de sécurité persistants auxquels sont confrontés les États membres. Malgré des progrès notables dans les capacités de défense, le rapport a souligné que le niveau des menaces cyber reste extrêmement élevé dans un environnement technique et géopolitique en mutation.
Impact de l'intelligence artificielle et motivations idéologiques
Le rapport a indiqué que le paysage des menaces est devenu plus complexe, l'idéologie jouant un rôle clé dans la motivation des cyberattaques, parallèlement aux développements géopolitiques qui façonnent la nature de ces activités. L'agence a également averti que l'intelligence artificielle agit comme un "multiplicateur de force" ; elle contribue à accélérer la découverte et l'exploitation des vulnérabilités de sécurité, renforçant ainsi les capacités des attaquants comme celles des défenseurs.
Indicateurs de maturité cyber dans l'Union européenne
L'indice de cybersécurité de l'ENISA pour 2026, qui mesure la maturité des capacités et des ressources dans les États membres, a révélé un score moyen de 71,53 sur 100. Le rapport a précisé que la plupart des pays de l'Union européenne ont atteint des niveaux avancés ou matures dans leurs capacités de sécurité, avec un consensus général sur les politiques nationales dont la maturité moyenne a atteint 66,72 points.
Pourquoi cette nouvelle est-elle importante ?
L'importance de ces résultats réside dans la mise en évidence du fossé entre le développement législatif et technique et la réalité opérationnelle des attaques. Malgré les progrès dans la mise en œuvre de directives telles que (NIS2) et la loi sur la cyberrésilience (Cyber Resilience Act), le rapport insiste sur la nécessité de :
- Coordination transfrontalière : La nécessité de simplifier l'imbrication entre les différentes législations pour renforcer la réponse commune.
- Gestion des chaînes d'approvisionnement : Faire face aux risques techniques qui dépassent les frontières nationales et affectent les infrastructures critiques.
- Coordination opérationnelle : Activer la "feuille de route 2025" pour garantir un partage d'informations plus rapide et plus efficace pendant les crises.
Dans ce contexte, le directeur exécutif de l'agence, Juhan Lepassaar, a souligné que les progrès réalisés constituent une base solide, mais qu'ils nécessitent une mise à jour constante des stratégies pour suivre le rythme des menaces croissantes, notamment après la détection d'incidents cyber ayant ciblé les systèmes de refroidissement dans les centres de données, ce qui a révélé des lacunes dans la coordination opérationnelle.