• La proposition de « Cybersecurity Act 2 » imposerait la sortie des composants désignés à haut risque des principaux actifs des réseaux mobiles dans un délai de 36 mois
  • Connect Europe et GSMA Europe demandent la suppression des dispositions sur la chaîne d'approvisionnement, invoquant les coûts et la pression opérationnelle

Les faits

La European Commission a proposé en janvier une révision du Cybersecurity Act qui transformerait une partie de l'approche de l'UE envers les fournisseurs de télécoms à haut risque en règles contraignantes. La proposition fait encore l'objet de négociations et n'est pas devenue loi. En vertu du Titre IV, les équipements des fournisseurs désignés à haut risque pourraient devoir être retirés des principaux actifs des réseaux mobiles, fixes et satellitaires. Pour les réseaux mobiles, l'échéance proposée est de 36 mois au plus après la publication de la liste des fournisseurs concernés.

La proposition ne nomme ni Huawei ni ZTE. La European Commission a indiqué séparément que les restrictions imposées par les États membres à ces deux entreprises se justifiaient au regard de la boîte à outils 5G (5G Toolbox). Connect Europe et GSMA Europe demandent la suppression du Titre IV, faisant valoir que le remplacement obligatoire entraînerait des coûts financiers et opérationnels importants.

L'Allemagne dispose déjà de son propre calendrier. Les composants critiques des cœurs 5G doivent être retirés d'ici fin 2026, tandis que les systèmes de gestion critiques des réseaux d'accès et de transport doivent être remplacés d'ici fin 2029. Cela ne signifie pas que tout équipement d'accès et de transport doit être retiré d'ici 2029.

L'analyse

La difficulté dépendra des équipements couverts par les règles finales de l'UE. Le remplacement des systèmes de cœur de réseau est concentré sur un nombre relativement restreint de sites. Si les règles s'étendent davantage aux réseaux radio et de transport, les opérateurs font face à des travaux sur beaucoup plus de sites, avec des échanges d'équipements, des tests, des intégrations et des fenêtres de maintenance.

Le délai de 36 mois pourrait donc affecter les opérateurs de manière très différente. Certains ont déjà des programmes de remplacement en cours; d'autres peuvent avoir des équipements programmés pour rester en service pendant des années. Une échéance commune pourrait forcer l'accélération de ces mises à niveau.

Pour les lecteurs de BTW, le détail déterminant est de savoir quels actifs réseau relèveront des règles finales. Si l'exigence pénètre en profondeur dans les réseaux d'accès et de transport, la conformité deviendra un vaste programme de travaux de terrain plutôt qu'une migration concentrée sur le cœur du réseau.

À surveiller

Suivez la manière dont le Parlement et le Conseil amendent le Titre IV, en particulier la définition des actifs TIC clés, le processus de désignation des fournisseurs à haut risque et le point de départ des 36 mois. L'échéance allemande de 2029 pour les systèmes de gestion d'accès et de transport offre une comparaison utile. Les dispositions de financement ou d'indemnisation influenceraient également la part des dépenses de remplacement que les opérateurs devront absorber eux-mêmes.