La Commission propose un nouveau Cybersecurity Act pour écarter les fournisseurs à haut risque et renforcer l'ENISA

2026-01-20 · Éditeur : Commission européenne · Domaine : Cybersécurité

Le paquet cybersécurité du 20 janvier 2026 révise le règlement de 2019 : cadre contraignant pour la chaîne d'approvisionnement TIC, certification simplifiée, ENISA aux missions élargies et retouches ciblées de NIS2.

### Contexte Le 20 janvier 2026, la **Commission européenne** présente un paquet cybersécurité : une révision du **Cybersecurity Act** de 2019 et une proposition de modifications ciblées de la directive **NIS2**. Le texte doit encore être négocié par le Parlement et le Conseil. ### Caractéristiques - **Chaîne d'approvisionnement TIC** : les opérateurs de réseaux de communications électroniques devront s'assurer de ne pas dépendre de **fournisseurs à haut risque** pour leurs actifs critiques ; amendes pouvant atteindre **7 % du chiffre d'affaires mondial** selon l'infraction, d'après le cabinet Mayer Brown ; - **ENISA** : dépôts européens de menaces et d'incidents, alertes précoces à l'échelle de l'Union, exercices, **plateforme unique de notification d'incidents**, base européenne des vulnérabilités ; budget en hausse de **plus de 75 %**, selon Mayer Brown ; - **Certification** : processus simplifié pour des produits « cybersécurisés dès la conception », schémas candidats élaborés en **douze mois** en règle générale ; - **NIS2** : simplification, alignement sur le Cybersecurity Act et nouvelle catégorie des **petites entreprises de taille intermédiaire** ; - Publication simultanée d'une évaluation de l'ENISA et du cadre européen de certification. ### Pourquoi c'est important La question des équipementiers à haut risque, traitée jusqu'ici par une « boîte à outils 5G » non contraignante, passerait dans le droit européen. Pour les entreprises régulées, une plateforme de notification unique réduirait la multiplication des déclarations entre NIS2, DORA et le CRA. ### À retenir Un texte encore au début de la procédure législative, mais qui fixe la direction : souveraineté de la chaîne d'approvisionnement, ENISA opérationnelle et déclarations mutualisées.

Tags : Réglementation, Supply chain, Union européenne