Une stratégie globale contre la cybercriminalité en Europe

La Commission européenne a dévoilé jeudi sa stratégie contre la cybercriminalité. Cette mesure s’appuiera notamment sur une loi obligeant les Etats à désigner des autorités nationales compétentes en la matière.

Le plan «expose la vision globale de l’Union européenne en ce qui concerne les meilleurs moyens de prévenir les perturbations et attaques visant le cyberespace et de s’y opposer», explique la Commission dans un communiqué.

«Pour que le cyberespace reste libre et ouvert, les normes, principes et valeurs que l’UE défend hors ligne doivent aussi s’appliquer en ligne», a souligné la Haute représentante de l’UE pour les Affaires étrangères, Catherine Ashton, au cours d’un point de presse commun avec ses collègues Cecilia Malmström, commissaire européenne chargée de la Sécurité, et Neelie Kroes, chargée des Nouvelles technologies.

Reconnaissant «l’importance d’un internet ouvert, libre et sûr pour nos sociétés et nos démocraties», Mme Kroes a souligné qu’il n’y avait «pas de vraie liberté sans sécurité». Mme Malmström a elle dit que se produisaient «plus d’un million de cyber-attaques chaque jour».

Appel

La Commission prévoit notamment de «développer les ressources industrielles et technologiques pour lutter contre la cybercriminalité» et de «développer des moyens de cyber défense en liaison avec la politique de sécurité et de défense commune».

Un des volets essentiels du plan présenté jeudi est une proposition de directive (loi européenne) qui obligera les Etats à adopter une stratégie en matière de sécurité des réseaux d’information et à désigner des autorités nationales compétentes, disposant de ressources financières et humaines suffisantes pour gérer les risques.

Un mécanisme de coopération entre les Etats membres et la Commission doit par ailleurs être instauré pour diffuser des messages d’alerte rapides et incidents et renforcer la collaboration.

Enfin, les opérateurs d’infrastructures de secteurs vitaux comme les services financiers, les transports, l’énergie et la santé, mais aussi les passerelles de paiement par internet, les moteurs de recherche ou encore les réseaux sociaux et les administrations publiques devront adopter des pratiques en matière de gestion des risques et signaler les incidents importants dont ils sont victimes.

Source: Agences