Le Cyber Solidarity Act entre en vigueur : l'UE se dote d'un réseau d'alerte et d'une réserve de réponse aux incidents

2025-02-04 · Éditeur : Union européenne · Domaine : Cybersécurité

Le règlement européen sur la cybersolidarité crée un système d'alerte fondé sur des centres d'opérations de sécurité, un mécanisme d'urgence avec une réserve de prestataires de confiance et un dispositif d'analyse des incidents majeurs.

### Contexte Le 4 février 2025, le **Cyber Solidarity Act** entre en vigueur. Proposé par la Commission en 2023, il complète NIS2 par des capacités communes de détection et de réponse, au-delà des moyens de chaque État membre. ### Caractéristiques - **Système européen d'alerte de cybersécurité** : des *Cyber Hubs* nationaux et transfrontaliers qui utilisent l'IA et l'analyse de données pour détecter les menaces et partager les alertes ; - **Mécanisme d'urgence** : tests de préparation dans la finance, l'énergie ou la santé, **réserve européenne** de services de réponse fournis par des prestataires privés « de confiance », assistance mutuelle entre États ; - **Mécanisme d'analyse des incidents** : l'ENISA examine les incidents importants ou de grande ampleur à la demande de la Commission ou du réseau EU-CyCLONe ; - Budget : **100 millions d'euros** réaffectés au sein du programme Europe numérique, enveloppe cyber totale portée à **842,8 millions d'euros**, selon la Commission. ### Pourquoi c'est important Pour la première fois, l'Union dispose d'une capacité de réponse mutualisée qu'un État ou une institution peut solliciter en cas d'attaque d'ampleur. La réserve s'appuie sur des prestataires de sécurité privés, ce qui ouvre un nouveau marché encadré pour les sociétés de réponse à incident. ### À retenir Les acteurs français de la réponse à incident et des SOC ont intérêt à suivre les critères de « prestataire de confiance » qui conditionnent l'accès à la réserve.

Tags : Réglementation, Réponse à incident, Union européenne