L’attaque contre le Bundestag allemand en 2015, largement attribuée à un groupe soutenu par un État étranger, avait marqué un tournant dans la perception européenne de la menace cyber contre les institutions. Depuis, les infrastructures critiques — réseaux électriques, stations de traitement de l’eau, systèmes de contrôle du trafic ferroviaire — sont devenues des cibles régulièrement identifiées dans les rapports annuels de l’ENISA.
Le risque n’est plus seulement celui d’un vol de données : les attaques les plus préoccupantes visent des systèmes de contrôle industriel (SCADA), capables en théorie de perturber physiquement la distribution d’énergie ou d’eau si leur sécurité est compromise. Plusieurs incidents en Ukraine, avant même le conflit ouvert avec la Russie, avaient démontré la faisabilité technique de ce type d’attaque contre un réseau électrique national.
Une préparation à plusieurs vitesses
Face à cette menace, les États membres n’affichent pas le même niveau de maturité. Les pays nordiques et baltes, historiquement plus exposés à la pression russe, ont développé des doctrines de résilience nationale robustes, associant secteur public, opérateurs privés et exercices de simulation réguliers. D’autres pays européens ont pris conscience plus tardivement de l’ampleur du sujet, souvent après un incident marquant sur leur propre territoire.
La directive NIS2 tente d’harmoniser ce niveau de préparation en imposant des obligations minimales communes à l’ensemble des opérateurs d’infrastructures critiques du continent. Mais les experts s’accordent sur un point : la résilience cyber ne se décrète pas uniformément par la loi, elle se construit par des investissements et des exercices répétés, dont le rythme reste, pour l’instant, très variable d’un pays européen à l’autre.
Une souveraineté numérique qui se construit dossier après dossier
Qu'il s'agisse de cloud souverain, d'intelligence artificielle, de cybersécurité, de réglementation ou de semi-conducteurs, chaque rubrique raconte une facette différente de la même question : qui contrôle les infrastructures numériques dont dépend l'Europe. Rien n'est figé : chaque texte adopté et chaque investissement engagé peut encore faire évoluer cet équilibre.
Pour aller plus loin
- Comparer plusieurs sources avant de juger la fiabilité d'un chiffre ou d'une échéance réglementaire
- Replacer chaque texte européen dans son calendrier d'application réel, pas seulement sa date d'adoption
- S'intéresser aux dépendances industrielles autant qu'aux textes de loi
- Suivre l'actualité européenne pour voir ces équilibres évoluer d'une année à l'autre
