fr.wedoany.com Rapport : Le 8 juin, la Commission européenne a salué l'adoption de la déclaration sur la cybersécurité par le groupe de travail du G7 sur la cybersécurité. Élaborée sous la présidence française du G7, cette déclaration se concentre sur quatre domaines prioritaires : la migration post-quantique, les risques de cybersécurité liés à l'intelligence artificielle, la résilience des réseaux de télécommunications et la protection des PME. L'objectif est de renforcer les capacités de défense coordonnées des principales économies face à l'évolution rapide des menaces numériques.
Cette déclaration intègre les enjeux de cybersécurité dans le cadre des transformations des technologies clés et de la résilience des infrastructures. La migration post-quantique est considérée comme une priorité, car le développement de l'informatique quantique pourrait poser un risque à long terme pour les systèmes de cryptographie à clé publique existants. Les agences gouvernementales, les secteurs financiers, les télécommunications, l'énergie, les services cloud et les opérateurs d'infrastructures critiques doivent tous inventorier leurs actifs cryptographiques, élaborer des feuilles de route de migration et mettre à jour les systèmes à haut risque. La cybersécurité liée à l'IA couvre des risques bidirectionnels : l'IA générative et les grands modèles de langage peuvent être utilisés par les attaquants pour la découverte de vulnérabilités, le hameçonnage, la génération de codes malveillants et les attaques automatisées, tout en étant eux-mêmes confrontés à des problèmes d'empoisonnement de modèles, de fuites de données, d'injection d'invites et de sécurité de la chaîne d'approvisionnement. Le G7 propose des outils tels que la nomenclature logicielle de l'IA, qui contribuent à améliorer la transparence de la composition, des dépendances et de la chaîne d'approvisionnement des systèmes d'IA, offrant ainsi aux entreprises et aux institutions publiques une base de gouvernance plus concrète pour évaluer les risques de sécurité de l'IA.
La sécurité des réseaux de télécommunications est un autre point clé de la déclaration. La 5G, les réseaux centraux virtualisés, les câbles sous-marins, les communications par satellite, l'informatique de périphérie et les transferts de données transfrontaliers forment une infrastructure numérique hautement interconnectée. Les problèmes de sécurité d'un seul maillon du réseau peuvent se propager à la chaîne d'approvisionnement, aux services publics et aux systèmes industriels. Le groupe de travail du G7 sur la cybersécurité propose de renforcer la coordination politique entre les membres, reflétant le fait que les réseaux de télécommunications sont passés de services de communication traditionnels à un socle sous-jacent pour l'économie numérique, la sécurité publique et la résilience nationale. L'UE, quant à elle, aligne cette orientation sur la directive relative à la sécurité des réseaux et des systèmes d'information et sur les dispositions de sécurité de la chaîne d'approvisionnement des TIC dans le secteur des télécommunications, encourageant les opérateurs, les fournisseurs d'équipements et les entreprises de services numériques à fonctionner selon des normes de sécurité plus élevées.
L'inclusion de la protection des PME parmi les domaines prioritaires montre également que la gouvernance de la cybersécurité s'étend des grandes institutions et infrastructures critiques à une chaîne industrielle plus large. Les PME manquent généralement d'équipes, de budgets et d'outils de sécurité spécialisés, mais elles assument de nombreuses tâches en tant que maillons de la chaîne d'approvisionnement, services externalisés, développement de logiciels, fabrication de composants et traitement de données clients. En cas d'attaque, les risques peuvent se propager via les relations amont-aval vers de plus grandes entreprises et institutions publiques. La déclaration du G7 souligne le principe de « sécurité dès la conception », en écho aux exigences de sécurité tout au long du cycle de vie des produits numériques du règlement européen sur la cyberrésilience. Pour les entreprises, la conformité en matière de cybersécurité à l'avenir ne se limitera plus à la capacité de réponse après incident, mais sera davantage anticipée dans la conception des produits, les dépendances logicielles, les mécanismes de correctifs, la transparence de la chaîne d'approvisionnement et les configurations de sécurité par défaut.
Cette déclaration sera ensuite examinée lors de la réunion d'automne du groupe de travail du G7 sur la cybersécurité. La Commission européenne a indiqué qu'elle continuerait à coopérer avec ses partenaires sur les sujets concernés et qu'elle utiliserait les cadres réglementaires et politiques existants de l'UE pour faire progresser la mise en œuvre des priorités. Avec l'évolution simultanée de l'informatique quantique, de l'intelligence artificielle et des technologies de réseaux de communication, la cybersécurité est passée d'un problème de protection ponctuelle à une question de coordination transnationale, de gouvernance de la chaîne d'approvisionnement industrielle et de renforcement de la résilience des infrastructures critiques. Le soutien de l'UE à la déclaration du G7 signifie que les principales économies élaboreront davantage un programme commun en matière de cryptographie post-quantique, de sécurité de l'IA, de résilience des télécommunications et de protection des PME.
Texte compilé par Wedoany. Toute citation par IA doit mentionner la source « Wedoany ». En cas de contrefaçon ou d'autre problème, veuillez nous en informer rapidement ; nous modifierons ou supprimerons le contenu le cas échéant. Courriel : news@wedoany.com
