L’UE et l’OTAN ont un intérêt commun à prévenir les perturbations des infrastructures critiques qui fournissent des services essentiels aux citoyens et soutiennent nos économies. La guerre d’agression de la Russie contre l’Ukraine a apporté de nouveaux risques, des attaques physiques et des cyberattaques, souvent combinées en une menace hybride.
L’UE et l’OTAN ont intensifié leur coopération avec le lancement de la task force UE-OTAN sur la résilience des infrastructures critiques le 16 mars 2023. La task force UE-OTAN vient de présenter un rapport d’évaluation finalqui cartographie les défis actuels en matière de sécurité et identifie quatre secteurs clés d’importance transversale : énergie, transports, infrastructures numériques et espace. Le rapport présente des recommandations ciblées pour renforcer la résilience des infrastructures critiques.
I. Principaux résultats :
- Énergie: Le sabotage des pipelines Nord Stream a illustré la vulnérabilité des infrastructures énergétiques. La sécurité énergétique est plus difficile dans l’environnement géopolitique actuel. De plus, les activités militaires dépendent largement des réseaux et des approvisionnements énergétiques civils. L’infrastructure énergétique est également en réseau, de sorte qu’une perturbation à un endroit peut avoir un impact plus large. Des mesures décisives ont été prises par les États membres et les alliés pour réduire notre dépendance vis-à-vis de l’énergie russe. L’utilisation croissante des sources d’énergie renouvelables et de l’électrification peut également renforcer la résilience car elle augmente la diversité des sources et l’autonomie et réduit la dépendance à l’égard d’un système central unique. D’autre part, la nouvelle infrastructure et les nouvelles connexions posent également de nouveaux défis en termes de protection des infrastructures. La dépendance accrue à l’égard des énergies renouvelables entraîne également des vulnérabilités potentielles de la chaîne d’approvisionnement, car bon nombre de leurs composants critiques sont encore largement concentrés en dehors de l’OTAN et de l’UE.
- Transport: Les infrastructures de transport, y compris les aéroports et les ports maritimes, sont également vulnérables aux cyberattaques, qui peuvent infliger des dommages économiques importants et éventuellement perturber leur utilisation par les militaires. Nos armées dépendent fortement des infrastructures de transport civiles et commerciales pour déployer leurs activités. De plus, le secteur des transports est affecté et a un impact significatif sur les autres secteurs couverts dans ce rapport, et ces interdépendances sont croissantes. L’électrification croissante des transports entraînera une plus grande dépendance vis-à-vis du réseau électrique, des batteries et des infrastructures associées, en plus des dépendances existantes vis-à-vis des pipelines pour les produits d’hydrocarbures qui continueront de faire partie du mix énergétique dans un avenir prévisible. De plus, les infrastructures de transport sont de plus en plus numérisées, ce qui les rend plus vulnérables aux cyberactivités malveillantes et aux perturbations.
- Infrastructure numérique : Un large éventail d’infrastructures est nécessaire pour fournir des services d’information et de communication, des câbles à fibres optiques souterrains et sous-marins aux stations de base cellulaires et aux satellites. Le recours aux câbles sous-marins et aux réseaux 5G présente des risques en raison de capacités de réparation limitées et d’une vulnérabilité accrue. De plus, l’infrastructure numérique repose sur des chaînes d’approvisionnement mondiales. Ceux-ci sont vulnérables aux perturbations accidentelles et intentionnelles, qui pourraient avoir un impact sur les réseaux mondiaux et introduire des risques de sécurité.
- Espace: L’infrastructure spatiale englobe à la fois les actifs spatiaux et les systèmes au sol, qui peuvent être vulnérables à divers risques d’origine humaine et naturelle. Les actifs spatiaux peuvent être détenus et exploités par l’UE (Galileo, Copernicus), les États membres, les Alliés et, de plus en plus, des entités commerciales. Des concurrents stratégiques et des adversaires potentiels développent des capacités anti-spatiales qui pourraient menacer l’accès et la liberté d’opération de l’OTAN et de l’UE dans l’espace, perturbant potentiellement des infrastructures critiques.
II. Recommandations :
Les experts de l’UE et de l’OTAN ont identifié plusieurs recommandations clés pour renforcer la résilience des infrastructures critiques. Celles-ci concernent en particulier la nécessité d’assurer la résilience et de s’appuyer sur leur coopération en :
- Un engagement accru, tout en exploitant pleinement les synergies, par exemple en cas de danger majeur ou de changement significatif du contexte de sécurité ; Promouvoir l’engagement entre les Alliés, les États membres et le secteur privé, y compris sur la sécurité dès la conception pour les infrastructures critiques ; Organiser des discussions spécifiques basées sur des scénarios, notamment dans le cadre du séminaire de prospective UE-OTAN et avec le soutien du Centre européen d’excellence pour la lutte contre les menaces hybrides.
- Renforcement du dialogue structuré sur la résilience et le Dialogue structuré sur la mobilité militaireet l’élargissement des discussions d’état-major existantes sur le cyber, l’espace, la mer et l’énergie, ainsi qu’entre l’état-major militaire international de l’OTAN et l’état-major militaire de l’UE.
- Promouvoir les meilleures pratiques, les évaluations et améliorer le suivi des implications et de la coopération en matière de sécurité, y compris entre acteurs civils et militaires ; réaliser des évaluations parallèles et coordonnées régulières des menaces pesant sur les infrastructures critiques, en s’appuyant sur celle menée au printemps 2023.
Le dialogue structuré UE-OTAN sur la résilience coordonnera la mise en œuvre de ces recommandations.
Prochaines étapes
Les services de l’UE et de l’OTAN donneront suite aux recommandations du présent rapport sur la base d’une coopération de longue date et dans le plein respect des principes directeurs convenus inscrits dans les trois déclarations conjointes sur la coopération UE-OTAN. Le dialogue structuré UE-OTAN sur la résilience assurera la cohérence des travaux de suivi de la task force.
Arrière-plan
Le 11 janvier 2023, le président von der Leyen et le secrétaire général de l’OTAN, Stoltenberg, ont annoncé conjointement la création d’un groupe de travail UE-OTAN sur la résilience des infrastructures critiques pour renforcer notre sécurité commune, qui a été lancé le 16 mars 2023. Le groupe de travail est pleinement intégré au dialogue structuré UE-OTAN sur la résilience et est composé du personnel de la Commission européenne, du Service européen pour l’action extérieure et du Secrétariat international de l’OTAN. Le dialogue structuré sur la résilience a été lancé par les services de l’UE et de l’OTAN en janvier 2022, dans le cadre de la mise en œuvre de 74 actions communes et de la coopération bien établie en matière de résilience.
Le 5 octobre 2022, le président von der Leyen présenté un plan en 5 points pour renforcer la résilience des infrastructures critiques. Sur la base de ce plan, le 18 octobre 2022, la Commission a également proposé des recommandations pour accélérer les travaux dans trois domaines prioritaires : la préparation, la réponse et la coopération internationale.
Déjà en 2020, la Commission avait proposé une mise à niveau significative des règles de l’UE sur la résilience des entités critiques et la sécurité des réseaux et des systèmes d’information. Le 16 janvier, deux directives clés sur les infrastructures critiques et numériques sont entrées en vigueur dans le but de renforcer la résilience de l’UE face aux menaces en ligne et hors ligne, des cyberattaques à la criminalité, des risques pour la santé publique ou les risques naturels
catastrophes – les Directive concernant des mesures pour un niveau commun élevé de cybersécurité dans l’Union (directive NIS 2) et le Directive sur la résilience des entités critiques (Directive CER).
