Lacunes dans la protection des réseaux numériques européens

Alors que nous aspirons à doter l'Union européenne d'une véritable autonomie stratégique, y compris dans le cyberespace, il est indispensable que les réseaux de l'UE bénéficient d'un niveau de protection élevé et que nous puissions échanger des informations classifiées en toute sécurité. Comme l'a souligné l'attaque contre le système de chiffrement COREU révélée en décembre 2018, les institutions de l'Union européenne restent une cible privilégiée des opérations cyber malveillantes. L'enquête menée par le Secrétariat du Conseil de l'Union européenne, en charge de la gestion du système COREU, a révélé que ce dernier n'avait été affecté que de manière limitée et circonscrite. Cet événement a toutefois mis en exergue la nécessité de renforcer les moyens techniques et diplomatiques de prévention et de gestion des incidents de cybersécurité, sur laquelle les autorités françaises sont mobilisées. Le gouvernement français a eu l'occasion de rappeler auprès des institutions européennes et des autres Etats membres l'importance de garantir l'échange d'informations sensibles de façon pleinement sécurisée. Il a soutenu la proposition d'un plan d'action contre les activités hostiles visant les institutions européennes et demandé à ce qu'une étude approfondie des besoins des institutions européennes soit menée à cette fin. Les autorités françaises soutiennent activement les travaux actuellement menés afin de renforcer la sécurité des systèmes d'information et les capacités cyber des Etats membres à l'échelle de l'Union européenne. En décembre 2018, la réforme du mandat de l'Agence de cybersécurité de l'Union européenne (ENISA) a constitué une avancée importante, dans le sillage de la directive NIS de 2016. Des efforts sont actuellement engagés pour développer le recueil et l'échange des bonnes pratiques, l'évaluation mutuelle, la formation et la certification de sécurité au niveau européen. Les investissements ou la fourniture d'équipements étrangers dans les secteurs stratégiques constituent un autre enjeu majeur de sécurité et de souveraineté, sur lequel la coopération au niveau européen est en cours d'approfondissement. Enfin, en vue de renforcer les capacités de réaction aux attaques cyber à l'échelle européenne, les autorités françaises s'investissent pleinement dans les travaux visant à rendre opérationnelle la boîte à outil cyber-diplomatique adoptée en 2017 et qui permet à l'Union européenne et à ses Etats membres de répondre collectivement à une crise cyber.