L'ENISA intègre ses onze premières autorités de numérotation CVE, dont sept quittent la racine de MITRE

2026-05-06 · Éditeur : ENISA · Domaine : Cybersécurité

Devenue « racine » du programme CVE pour les entités européennes en novembre 2025, l'agence européenne prend en charge onze autorités de numérotation : quatre nouvelles et sept transférées depuis la racine de MITRE.

### Contexte Le 6 mai 2026, l'**ENISA** annonce l'intégration de ses premières **autorités de numérotation CVE** (CNA) sous sa propre racine. L'agence, CNA depuis janvier 2024, est devenue en **novembre 2025** une « racine » (*Root*) du programme CVE pour les entités européennes, un niveau de gouvernance jusque-là tenu par MITRE. ### Caractéristiques - **Onze CNA** désormais rattachées à la racine ENISA : **quatre** nouvellement intégrées et **sept** transférées depuis la racine de **MITRE** ; - Une CNA attribue elle-même des identifiants CVE aux vulnérabilités de son périmètre (ses produits, ses clients, son pays) ; - En tant que racine, l'ENISA recrute, forme et encadre ces autorités ; - Cette organisation s'ajoute à la base européenne des vulnérabilités (EUVD) ouverte en mai 2025. ### Pourquoi c'est important Un an après la quasi-interruption du financement du programme CVE, l'Europe dispose d'un échelon de gouvernance propre dans le système mondial d'identification des vulnérabilités. Pour un éditeur européen, devenir CNA sous la racine ENISA facilite la publication coordonnée de ses failles, utile pour les obligations de signalement du Cyber Resilience Act. ### À retenir Hans de Vries, directeur de la cybersécurité et des opérations de l'ENISA, y voit « une étape majeure pour la cybersécurité européenne ». Les éditeurs européens qui publient régulièrement des CVE peuvent envisager de devenir CNA sous cette racine.

Tags : CVE, Vulnérabilités, Union européenne