Les États membres et la Commission européenne ont publié, lundi 23 juin, une 'feuille de route' et un calendrier pour mettre en œuvre de façon coordonnée au niveau européen la « transition vers la cryptographie post-quantique », dans l'objectif de renforcer la cybersécurité de l'Union.
Cette 'feuille de route', élaborée par le groupe de coopération NIS (mis en place par la directive du même nom, qui se charge de faciliter la coopération stratégique européenne en termes de cybersécurité), doit anticiper les besoins et ajustements nécessaires afin d'atteindre cet objectif.
« Tous les États membres devraient commencer à passer à la cryptographie post-quantique d'ici la fin de 2026 », estime la Commission.
« D'ici 2035, la transition devrait être achevée pour autant de systèmes que possible. Ce calendrier ambitieux se justifie par les graves conséquences que la rupture de la cryptographie aurait sur la sauvegarde des données et la sécurisation des communications sensibles, qui sont vitales pour la société, l'économie, la sécurité et la prospérité de l'UE et de ses États membres », détaille la 'feuille de route'.
Selon le document, les Vingt-Sept doivent mettre en œuvre une série de « premiers pas » pour initier la transition : créer un « programme national de sensibilisation et de communication », effectuer une « analyse des risques quantiques », entamer le dialogue avec les fournisseurs de produits et de services, réaliser une « cartographie des dépendances internes et externes » pour les applications, les produits, les plateformes, les opérations, identifier et impliquer les parties prenantes nationales « les plus importantes ».
En second lieu, les États membres devront assurer un financement suffisant à la transition, assurer la coopération entre les différents acteurs, « adapter leurs propres systèmes de certification » de cybersécurité et faire évoluer leurs lois en conséquence.
Quant à la Commission, elle pourra jouer un rôle de médiateur entre acteurs (industrie ..) et mettre en place des « mesures de soutien avec des actions dans le cadre du programme pour une Europe numérique et Horizon Europe ».
Voir la 'feuille de route' : https://aeur.eu/f/hi9 (Isalia Stieffatre)