Cybersécurité de l'UE: une interdiction qui ne dit pas son nom?

« Cybersécurité de l'UE: une interdiction qui ne dit pas son nom? » est profilé par BTW Media car des preuves publiées le relient à l'infrastructure Internet, à la gouvernance, aux dépendances opérationnelles ou à la visibilité sur le marché.

Bruxelles propose de nouvelles réglementations qui pourraient écarter les fournisseurs chinois sans les nommer explicitement

• Les nouvelles règles de cybersécurité de l'UE pourraient contraindre les États membres à interdire les équipements provenant de fournisseurs dits « à haut risque » dans les réseaux critiques.
• L'industrie des télécoms met en garde contre les coûts et les retards, tandis que les critiques remettent en question l'équité juridique et les motivations géopolitiques.

Ce qui s'est passé: un nouveau paquet cybersécurité de l'UE se rapproche d'une interdiction de fait de Huawei.

La Commission européenne a dévoilé unRèglement sur la cybersécuritérévisé dans le cadre d'unpaquet cybersécuritéplus large visant à renforcer la protection des chaînes d'approvisionnement critiques des technologies de l'information et de la communication (TIC). Bien que la proposition n'aille pas jusqu'à une interdiction pure et simple des entreprises spécifiques, son libellé rendrait obligatoire pour tous les États membres le respect des normes de sécurité de l'UE, les poussant de fait à retirer les équipements de fournisseurs jugés « à haut risque » — une désignation largement perçue comme visant les entreprises chinoises telles que Huawei et ZTE.

En vertu du projet de loi,les opérateurs de téléphonie mobile disposeraient d'environ 36 mois pour éliminer progressivement les composants à haut risquede l'infrastructure du réseau central une fois la liste définitive de ces fournisseurs adoptée. Bien que le texte du règlement ne mentionne pas directement Huawei ou toute autre entreprise, le cadre fondé sur les risques est considéré comme un mécanisme de fait pour réduire la dépendance à l'égard des fournisseurs non membres de l'UE, longtemps critiqués par les responsables politiques américains et européens pour leurs liens potentiels avec des gouvernements étrangers.

Huawei a vivement protesté, affirmant que l'exclusion de fournisseurs sur la base du « pays d'origine » plutôt que sur des preuves techniques et des évaluations des risques pourrait violer les principes de non-discrimination de l'UE et les obligations commerciales internationales. Des organismes industriels comme laGSMAont fait écho aux préoccupations selon lesquelles des règles trop strictes pourraient entraver les mises à niveau du réseau et l'innovation.

Pourquoi c'est important

La cybersécurité dans des secteurs clés — des télécommunications et des services cloud aux dispositifs médicaux et aux réseaux énergétiques — est devenue une priorité stratégique à mesure que les tensions géopolitiques s'intensifient et que les cybermenaces liées aux États se multiplient. La décision de l'UE marque un passage significatif des directives volontaires à uneréglementation obligatoire, susceptible d'harmoniser les normes de sécurité dans l'ensemble du bloc et de réduire la fragmentation des approches nationales.

Cependant, le paquet soulève des questions juridiques et pratiques: Bruxelles peut-elle imposer des exclusions de fournisseurs sans interdictions explicites? Les exigences pourraient-elles ralentir les déploiements de la 5G/6G ou augmenter les coûts pour des opérateurs déjà aux ressources limitées? Certains critiques affirment que l'insistance de l'UE sur la soi-disant « souveraineté technologique » risque d'entraîner duprotectionnisme et des représaillesde la part de la Chine, qui a condamné ces efforts comme étant discriminatoires.

Alors que le Parlement européen et les États membres s'apprêtent à débattre de la proposition, la forme finale du régime de cybersécurité de l'Europe — et son impact sur les chaînes d'approvisionnement technologiques mondiales — reste incertaine.

À lire aussi:Telenor investit 1,3 milliard de dollars pour soutenir la stratégie de cybersécurité de l'Europe

À lire aussi:Huawei et la menace croissante pour l'autonomie technologique régionale