L'UE lance une nouvelle boîte à outils pour renforcer la sécurité de la chaîne d'approvisionnement des TIC

La boîte à outils décrit les scénarios de risque et recommande des mesures d’atténuation, y compris l’évaluation des fournisseurs critiques, l’importance de stratégies et d’approches multifournisseurs pour surmonter les dépendances à l’égard des fournisseurs à haut risque. Elle donne aux États membres les moyens de renforcer la sécurité de la chaîne d’approvisionnement des TIC.

Le groupe de coopération SRI 2, qui associe les États membres de l’UE, la Commission européenne et l’Agence de l’UE pour la cybersécurité (ENISA), a élaboré la boîte à outils et fera le point sur ses progrès dans un an.

Soulignant l’importance de garantir la sécurité de nos chaînes d’approvisionnement en TIC, la Commission a également proposé, dans le règlement révisé sur la cybersécurité présenté le 20 janvier 2026, un cadre de confiance pour la chaîne d’approvisionnement en TIC axé sur la lutte contre les risques non techniques tels que l’ingérence étrangère, qui permettra une approche harmonisée dans les chaînes d’approvisionnement les plus critiques.  Le communiqué comprend également deux évaluations des risques axées sur les véhicules connectés et automatisés, ainsi que sur les équipements de détection utilisés aux frontières et aux douanes. Ces rapports fournissent une analyse complète des risques de cybersécurité, de leurs conséquences potentielles et des mesures d’atténuation nécessaires.

Henna Virkkunen, vice-présidente exécutive chargée de la souveraineté technologique, de la sécurité et de la démocratie, a déclaré:

«Les cyberattaques contre les chaînes d’approvisionnement en TIC sont de plus en plus sophistiquées et peuvent avoir une incidence sur notre sécurité et notre économie. Avec l’adoption de la boîte à outils pour la sécurité de la chaîne d’approvisionnement des TIC, nous intensifions nos efforts pour les protéger en renforçant notre compréhension commune des risques et de la manière dont nous pouvons les atténuer.»

En savoir plus sur la boîte à outils et les évaluations des risques.