La Commission a proposé, mardi 18 octobre, dans une recommandation du Conseil de l’UE, de renforcer la résilience des infrastructures critiques de l'UE, concrétisant des annonces faites le 5 octobre par la présidente de la Commission, Ursula von der Leyen.
La proposition de recommandation intervient quelques semaines après les sabotages des gazoducs Nord Stream et alors que la « guerre en Ukraine a entraîné de nouveaux risques, des attaques physiques et des cyberattaques, souvent combinées sous la forme d'une menace hybride », explique la Commission.
L’épisode récent d’un autre sabotage sur les rails allemands a aussi démontré que les « risques d’attaques sont très élevés », a commenté à Strasbourg la commissaire européenne aux Affaires intérieures, Ylva Johansson.
La commissaire s’est réjouie que l’UE ait récemment révisé son cadre législatif en la matière avec la directive sur la sécurité des réseaux (NIS2) et la directive sur la résilience des infrastructures critiques (CER), mais la recommandation envisage de mieux coordonner ces deux instruments et les actions des États membres.
Les mesures prévues par la présente recommandation visent ainsi principalement à compléter les nouvelles directives CER et NIS2, en anticipant et en complétant les mesures que ces nouvelles directives prévoient, explique la recommandation.
Il s'agit ainsi de « maximiser et accélérer les travaux de protection des infrastructures critiques dans trois domaines prioritaires : la préparation, la réaction et la coopération internationale », reprend la Commission.
Compte tenu des menaces existantes, il convient de prendre en priorité des mesures visant à renforcer la résilience dans les secteurs clés de l'énergie, des infrastructures numériques, des transports et de l'espace, explique la recommandation.
La Commission encourage notamment les États membres à réaliser des tests de résistance des entités exploitant des infrastructures critiques « sur la base d'un ensemble commun de principes élaborés au niveau de l'Union ».
Un ‘plan directeur’ sur les incidents et les crises liés aux infrastructures critiques sera élaboré au niveau de l’UE et décrira et exposera les objectifs et les modes de coopération entre les États membres et les institutions, organes, offices et agences de l’UE pour répondre aux incidents touchant les infrastructures critiques, ajoute la Commission.
En ce qui concerne les infrastructures nationales critiques, « compte tenu des conséquences possibles si les risques se matérialisent, la priorité devrait être donnée à l'amélioration de la capacité de résistance des entités exploitant des infrastructures critiques ».
Le projet de recommandation vise encore à renforcer la capacité d'alerte précoce et de réaction aux perturbations des infrastructures critiques par le biais du mécanisme de protection civile de l'Union. La Commission examinera ainsi régulièrement « l'adéquation et l'état de préparation de la capacité de réaction existante et organisera des tests de coopération intersectorielle au niveau de l'UE ».
Les États membres devraient aussi développer l'utilisation de Galileo et/ou Copernicus pour la surveillance et partager les informations pertinentes au sein d’un groupe d'experts, préconise la recommandation.
En ce qui concerne la coopération renforcée avec les principaux partenaires et les pays voisins en matière de résilience des infrastructures critiques, la Commission et le Haut Représentant de l'UE pour les Affaires étrangères et la Politique de sécurité renforceront les travaux avec l'OTAN par le biais du dialogue structuré UE-OTAN sur la résilience. Ils créeront un groupe de travail (task force) à cet effet.
Lien vers la recommandation : https://aeur.eu/f/3o3 (Solenn Paulic)