Sécurité des réseaux 5G: les États membres de l'UE achèvent leurs évaluations nationales des risques.

Conformément à la recommandation de la Commission concernant une approche commune en matière de sécurité des réseaux 5G, 24 États membres de l'UE ont à présent accompli la première étape du processus en soumettant leur évaluation nationale des risques. Ces évaluations seront le point de départ de la phase suivante, une évaluation des risques à l'échelle de l'UE, à réaliser d'ici au 1^er octobre. Le commissaire pour l'union de la sécurité, Julian King, et la commissaire pour l'économie et la société numériques, Mariya Gabriel, ont salué cette étape importante et ont déclaré:

«Nous constatons avec satisfaction que la plupart des États membres ont à présent soumis leur évaluation des risques. Après que le Conseil européen a exprimé, le 22 mars, son soutien à une approche concertée, les États membres ont rapidement réagi à notre demande d'adopter des mesures concrètes contribuant à garantir la cybersécurité des réseaux 5G dans l'ensemble de l'UE. Les évaluations nationales des risques sont essentielles pour préparer correctement les États membres au déploiement de la connectivité sans fil de nouvelle génération, qui constituera bientôt l'épine dorsale de nos sociétés et de nos économies.

Nous demandons instamment aux États membres de ne pas fléchir dans leur engagement en faveur de l'approche concertée et de tirer profit de cette étape importante pour donner une impulsion au déploiement rapide et sûr des réseaux 5G. Une coopération étroite à l'échelle de l'UE est indispensable à la fois pour garantir une cybersécurité solide et pour exploiter pleinement les avantages offerts par la 5G aux citoyens et aux entreprises.

La réalisation des évaluations des risques témoigne de la détermination des États membres non seulement à établir des normes de sécurité élevées mais également à tirer le meilleur parti de cette technologie novatrice. Nous espérons que les résultats seront pris en compte dans le cadre du processus de mise aux enchères des fréquences allouées à la 5G et au déploiement des réseaux, qui se déroule dès à présent et se poursuivra dans les prochains mois dans toute l'UE. Si plusieurs États membres ont déjà pris des mesures pour renforcer les exigences applicables en matière de sécurité, d'autres envisagent d'instaurer de nouvelles mesures dans un avenir proche.

Il faut que tous les acteurs clés, quelle que soit leur taille, redoublent d'effort et se joignent à nous pour créer un cadre commun visant à garantir des niveaux de sécurité systématiquement élevés. Nous nous réjouissons de poursuivre notre étroite coopération avec les États membres à l'heure où nous entamons la réalisation d'une évaluation des risques à l'échelle de l'UE, qui doit s'achever au plus tard le 1^er octobre et qui nous aidera à élaborer une approche européenne pour la protection de l'intégrité de la 5G.»

Les évaluations des risques au niveau national comprennent:

· les principales menaces et les principaux acteurs qui ont une incidence sur les réseaux 5G;

· le degré de sensibilité des composantes, fonctions et autres ressources d'un réseau 5G; et

· divers types de vulnérabilités, techniques et autres, telles que celles qui pourraient découler de la chaîne d'approvisionnement de la 5G.

De plus, un large éventail d'acteurs responsables dans les États membres ont été associés aux travaux d'évaluation des risques au niveau national, parmi lesquels les autorités chargées de la cybersécurité et des télécommunications et les services de sûreté et de renseignement, qui ont renforcé leur coopération et leur coordination.

Prochaines étapes

Sur la base des informations reçues, les États membres, en association avec la Commission et l'Agence de l'UE pour la cybersécurité (ENISA), réaliseront une évaluation des risques à l'échelle de l'UE d'ici au 1^er octobre 2019. En parallèle, l'ENISA apporte sa pierre à l'édifice en analysant l'inventaire des menaces propres aux réseaux 5G.

D'ici au 31 décembre 2019, le groupe de coopération SRI, qui dirige les efforts de coopération de concert avec Commission, élaborera et adoptera une «boîte à outils» recensant les mesures à prendre pour atténuer les risques relevés dans les évaluations réalisées au niveau national et de l'UE.

Après la récente entrée en vigueur du règlement sur la cybersécurité, à la fin du mois de juin, la Commission et l'Agence de l'UE pour la cybersécurité établiront un cadre de certification à l'échelle de l'UE. Les États membres sont encouragés à coopérer avec la Commission et l'Agence de l'UE pour la cybersécurité afin de définir les priorités d'un régime de certification couvrant les réseaux et les équipements 5G.

D'ici au 1^er octobre 2020, les États membres devraient évaluer, en coopération avec la Commission, les effets des mesures adoptées pour déterminer s'il est nécessaire d'en prendre de nouvelles. Cette évaluation devrait tenir compte de l'évaluation européenne coordonnée des risques.

Contexte

Les réseaux de cinquième génération (5G) sont appelés à devenir des infrastructures numériques essentielles, reliant des milliards d'objets et de systèmes, y compris dans des secteurs critiques comme l'énergie, les transports, les banques et la santé, ainsi que des systèmes de contrôle industriel qui véhiculent des informations sensibles et étayent des dispositifs de sécurité.

La Commission européenne a recommandé le 26 mars 2019 une série de mesures concrètes visant à évaluer les risques de cybersécurité qui pèsent sur les réseaux 5G et à renforcer la prévention, à la suite du soutien exprimé par les chefs d'État ou de gouvernement en faveur d'une approche concertée de la sécurité des réseaux 5G.

La Commission a demandé aux États membres de mener à bien des évaluations nationales des risques et d'établir un bilan des mesures nationales et les a invités à travailler ensemble au niveau de l'UE sur une évaluation coordonnée des risques et une «boîte à outils» commune de mesures d'atténuation.

Bruxelles, le 19 juillet 2019