De nouvelles règles pour protéger les téléphones portables et les applications contre les cyberattaques

Hier soir, tard dans la nuit, les négociateurs des États membres et du Parlement européen se sont mis d'accord sur la nouvelle loi européenne sur la cyber-résilience, qui unifie les exigences en matière de cybersécurité pour tous les matériels et logiciels numériques présents sur le marché européen. Il s'agit d'appareils tels que les ordinateurs personnels ou les téléphones portables, ainsi que les applications qu'ils utilisent. La loi sur la cyberrésilience oblige les développeurs et les fabricants de matériel et de logiciels à actualiser leurs produits.

"Cette loi est une étape cruciale pour un environnement numérique plus sûr en Europe. Pour la première fois, nous créons des règles uniformes pour tous les produits numériques, y compris le matériel et les logiciels vendus dans l'Union européenne. Les nouvelles règles garantiront que les produits sont plus sûrs et que la concurrence est plus équitable dans le marché unique de l'UE", a déclaré l'eurodéputée Henna Virkkunen, chef de file du Groupe PPE pour la négociation de la nouvelle loi.

"Actuellement, de nombreux produits provenant de pays tiers entrent sur le marché unique de l'UE sans aucune garantie qu'ils sont cyber-sécurisés ou régulièrement mis à jour avec les derniers logiciels. À l'avenir, les produits devront être conformes à la loi sur la cyberrésilience. Ils porteront un marquage "CE". Les fabricants seront tenus de traiter efficacement les vulnérabilités des produits qu'ils mettent sur le marché pendant une période déterminée. Cette période sera déterminée en fonction des attentes raisonnables des utilisateurs, de la nature du produit, de sa destination et de la législation européenne applicable à la durée de vie des produits numériques. Tous les produits numériques vendus dans l'UE doivent être cybersécurisés et des mises à jour logicielles doivent être disponibles", a expliqué M. Virkkunen.

"Dans le même temps, nous avons veillé à ce que les nouvelles règles ne créent pas de bureaucratie inutile pour les entreprises, en particulier les petites et moyennes entreprises. Les États membres doivent également fournir un service d'assistance aux microentreprises et aux PME. La cybersécurité est devenue de plus en plus importante pour la sécurité globale de nos sociétés. Les nouvelles règles réduiront considérablement les vulnérabilités et les risques associés aux produits numériques qui sont essentiels dans notre vie quotidienne", a souligné M. Virkkunen, membre de la commission de l'industrie, de la recherche et de l'énergie du Parlement européen.

L'accord conclu hier doit encore être formellement adopté par les États membres et le Parlement européen. Cela devrait se faire au début de l'année prochaine.