Selon Euronews FR, l'Europe a été frappée par de nombreux incidents informatiques ces derniers mois, suscitant une vive inquiétude, non seulement des gouvernements mais aussi du public, sur la vulnérabilité de la société face aux cyberattaques et sur le niveau de préparation du continent pour faire face aux menaces futures. Après les récentes attaques visant des réfrigérateurs de supermarchés, les appareils électroménagers pourraient être les prochains, a averti mardi le responsable de la cybersécurité de l'UE, appelant l'Europe à investir davantage pour contrer la montée des menaces numériques.

« La sécurité ne doit pas et ne peut pas être une réflexion après coup », a déclaré à l'AFP Juhan Lepassaar, directeur exécutif de l'agence européenne de cybersécurité ENISA. « Aujourd'hui, ce sont des réfrigérateurs, demain ce pourraient être des routeurs, après-demain des appareils électroménagers, et ainsi de suite. »

Ce qu'il faut retenir

  • Les appareils domestiques pourraient être les prochains cibles des cyberattaques.
  • L'Europe a été frappée par de nombreux incidents informatiques ces derniers mois.
  • La cybersécurité est un défi majeur pour l'UE, qui doit investir davantage pour contrer les menaces numériques.

Les menaces numériques évoluent

Les menaces numériques évoluent et deviennent plus visibles, en partie grâce à l'intelligence artificielle, et obligent désormais les organisations à suivre le rythme des derniers progrès des modèles d'IA dans une sorte de course aux armements numériques. « Les développements récents, tant dans les modèles d'IA de pointe que dans les incidents touchant les systèmes de réfrigération à travers l'UE, mettent en évidence des lacunes opérationnelles et la nécessité d'un partage d'informations et d'une coordination rapides », a déclaré Juhan Lepassaar.

ENISA décrit également l'IA comme un « multiplicateur de force », qui étend et accélère la capacité des pirates comme des entreprises qui se défendent à repérer plus rapidement les vulnérabilités. « Les données synthétisées par les chercheurs montrent que le temps entre la découverte et la militarisation d'une faille tend vers zéro », indique le rapport, ce qui laisse penser que, bientôt, les entreprises pourraient ne plus disposer d'aucun délai pour se protéger des vulnérabilités une fois leurs systèmes déployés.

La réponse de l'Europe

L'UE a mis en place une myriade de règles en matière de cybersécurité pour renforcer la protection du bloc, mais ENISA estime que l'on peut faire davantage, et il est difficile de dire le contraire au vu de la récente vague d'incidents numériques. Le pilier des règles européennes de cybersécurité est la directive NIS2, qui oblige tous les secteurs économiques à mettre en place des protections numériques pour leurs infrastructures critiques.

Toutefois, bien qu'elle soit entrée en application en octobre 2024, elle n'a pas encore été transposée dans la législation de tous les États membres de l'UE. La récente attaque visant des réfrigérateurs dans neuf pays de l'UE a révélé l'existence de lacunes dans la cybersécurité de certains secteurs économiques et dans la manière dont ils définissent ce qui constitue une infrastructure critique.

Les défis à relever

Si le cadre réglementaire européen en matière de cybersécurité est particulièrement dense, la question des ressources humaines pour assurer la défense reste un problème majeur, selon ENISA. Le rapport constate que, dans tous les secteurs, les organisations ont du mal à attirer et à garder les talents en cybersécurité. Il cite une étude NIS Investment de 2025 selon laquelle 45 % des organisations interrogées rencontraient des difficultés à trouver des professionnels disposant des compétences requises en cybersécurité.

Et maintenant ?

Les prochaines semaines seront cruciales pour l'UE, qui doit prendre des mesures concrètes pour renforcer sa cybersécurité. La question est de savoir si les États membres seront en mesure de s'entendre sur une stratégie commune pour lutter contre les menaces numériques. Les experts estiment que la mise en place d'une politique de cybersécurité coordonnée et efficace est essentielle pour protéger les infrastructures critiques de l'UE.

En conclusion, l'UE est face à un défi majeur en matière de cybersécurité, et il est essentiel que les États membres prennent des mesures concrètes pour renforcer leur défense contre les menaces numériques. Les appareils domestiques pourraient être les prochains cibles des cyberattaques, et il est crucial que les entreprises et les gouvernements prennent des mesures pour protéger les consommateurs.