Réseau et centre européens de compétences en matière de cybersécurité

Objectifs de cette initiative

En gérant les fonds de cybersécurité au titre du prochain cadre financier pluriannuel 2021-2027, l’initiative contribuera à créer un écosystème industriel et de recherche en matière de cybersécurité interconnecté à l’échelle de l’UE. Elle devrait encourager une meilleure coopération entre les parties prenantes concernées, y compris entre les secteurs civil et de la défense en matière de cybersécurité.

Cette coopération aidera les parties prenantes à utiliser au mieux les ressources et l’expertise existantes en matière de cybersécurité dans toute l’Europe. L’initiative s’appuie sur l’expertise qui existe déjà dans plus de 660 centres d’expertise en cybersécurité de tous les États membres qui ont répondu à une enquête menée par la Commission européenne en 2018.

L’initiative devrait aider l’UE et les États membres à adopter une perspective stratégique proactive à plus long terme pour la politique industrielle en matière de cybersécurité, allant au-delà de la recherche et du développement. Cette approche devrait contribuer à trouver des solutions radicales aux défis en matière de cybersécurité auxquels les secteurs privé et public sont confrontés et à soutenir le déploiement efficace de ces solutions.

Il permettra aux communautés de recherche et industrielles concernées et aux autorités publiques d’accéder à des capacités clés telles que des installations d’essai et d’expérimentation. Ces facilités sont souvent hors de portée des différents États membres en raison de ressources financières et humaines insuffisantes.

L’initiative contribuera à combler le déficit de compétences et à éviter une fuite des cerveaux en garantissant l’accès des meilleurs talents aux projets européens à grande échelle de recherche et d’innovation en matière de cybersécurité et, partant, en présentant des défis professionnels intéressants.

Réseau de centres nationaux de coordination

Chaque État membre désignera un centre national de coordination. Ils serviront de points de contact au niveau national pour la communauté des compétences et le centre de compétences. Ils sont les «gardiens» de la communauté de la cybersécurité dans leur pays. Ils soutiennent la mise en œuvre d’actions au titre du présent règlement et peuvent répercuter le soutien financier sur les écosystèmes nationaux et locaux.

La communauté des compétences en cybersécurité

Cette communauté impliquera un groupe important, ouvert et diversifié d'acteurs impliqués dans les technologies de cybersécurité, y compris en particulier les entités de recherche, les industries du côté de l'offre et de la demande et le secteur public. Il contribuera aux activités et au plan de travail du Centre de compétences et bénéficiera également des activités de renforcement communautaire du Centre de compétences et du Réseau.

Le Centre européen de compétences en matière de cybersécurité (ECCC)

Le Centre européen de compétences en matière de cybersécurité (ECCC) vise à accroître les capacités et la compétitivité de l’Europe en matière de cybersécurité. Il collaborera avec un réseau de centres nationaux de coordination (CNC) pour mettre en place une communauté solide en matière de cybersécurité. Située à Bucarest, elle mettra en œuvre les volets pertinents des programmes ⁇ Europe numérique ⁇ et ⁇ Horizon Europe ⁇ en allouant des subventions et en procédant à des marchés publics.

Tâches et objectifs

L'ECCC s'efforcera d'accomplir sa mission globale en:

• la mise en place et l’aide à la coordination du réseau des centres nationaux de coordination et de la communauté des compétences en matière de cybersécurité;
• prendre des décisions stratégiques en matière d’investissement et mettre en commun les ressources de l’UE, de ses États membres et de l’industrie;
• Mettre en œuvre un soutien financier lié à la cybersécurité au titre d’Horizon Europe et des programmes pour une Europe numérique.

Cela contribuera à la réalisation des objectifs suivants:

• contribuer au déploiement à grande échelle des technologies de cybersécurité les plus récentes, notamment en réalisant ou en soutenant l’acquisition de produits et de solutions;
• fournir un soutien financier et une assistance technique aux jeunes entreprises actives dans le domaine de la cybersécurité, les mettre en contact avec des marchés potentiels et attirer des investissements;
• soutenir la recherche et l’innovation sur la base d’un programme industriel et de recherche complet, y compris des projets de recherche et de démonstration à grande échelle dans le domaine des capacités de cybersécurité de nouvelle génération;
• promouvoir des normes élevées en matière de cybersécurité, non seulement dans les technologies et les systèmes de cybersécurité, mais aussi dans le développement des compétences;
• Faciliter la coopération entre les sphères civile et de la défense en ce qui concerne les technologies et les applications à double usage et renforcer les synergies entre la défense civile et le Fonds européen de la défense.

Structure de gouvernance

L'ECCC est en cours de création. Sa structure administrative et de gouvernance comprendra:

• un conseil de direction, chargé de fournir une orientation stratégique et de superviser ses activités;
• un directeur exécutif, représentant légal et responsable de la gestion quotidienne;
• Un groupe consultatif stratégique pour assurer un dialogue complet et continu entre l'ECCC et la communauté de la cybersécurité.

Le conseil de direction comprendra:

• a) Un représentant de chaque État membre et deux représentants de la Commission, pour un mandat de quatre ans renouvelable;
• les observateurs, y compris l’ENISA en permanence, et d’autres sur une base ad hoc;
• Un président et un vice-président, élus pour trois ans, une fois renouvelables;
• Le directeur exécutif, qui participe mais n'a pas le droit de vote.

En principe, les décisions seront prises par consensus. Lorsque cela n'est pas possible, il doit y avoir une majorité d'au moins 75% de tous les votes. Pour les actions conjointes, le vote sera proportionnel aux contributions financières des personnes concernées. L’UE détient 26 % des droits de vote pour toute décision ayant une incidence sur le budget de l’UE.

Le conseil de direction est assisté d’un conseil consultatif industriel et scientifique afin d’assurer un dialogue régulier avec le secteur privé, les organisations de consommateurs et d’autres parties prenantes concernées.

Ressources financières

La Commission européenne propose que le Centre de compétences soit financé conjointement par des contributions financières de l'Union européenne et des États membres participants.

La Commission européenne a placé la cybersécurité en tête des priorités du prochain budget à long terme de l’UE pour la période 2021-2027. Dans le cadre du nouveau programme pour une Europe numérique, la Commission européenne a proposé en 2018 d’investir 2 milliards d’euros dans la sauvegarde de l’économie, de la société et des démocraties numériques de l’UE grâce à l’expertise en matière de sondages, au renforcement de l’industrie de la cybersécurité de l’UE et au financement d’équipements et d’infrastructures de cybersécurité de pointe. La recherche et l’innovation en matière de cybersécurité bénéficieront en outre d’un soutien au titre du programme «Horizon Europe».

L’ECCC et le réseau s’efforceront également de créer des synergies avec d’autres programmes pertinents de l’UE, le cas échéant.

Les États membres participants devraient assortir la contribution financière de l'UE d'investissements du même montant, conformément à leurs priorités, et d'un cofinancement des frais de fonctionnement du Centre et du réseau.

Les priorités de financement concrètes seront établies dans le cadre du plan de travail annuel du Centre de compétences, qui sera adopté par le conseil de direction après avoir reçu les contributions du groupe consultatif industriel et scientifique.

Il est prévu que la majeure partie du financement sera allouée au moyen d’appels à propositions et d’appels d’offres ouverts. Les parties prenantes connaissent ce système grâce aux précédents programmes-cadres de recherche et d’innovation. Dans ces cas, le Centre de compétences gérera et, à terme, versera un soutien financier aux bénéficiaires, qui seraient généralement des entités universitaires et de recherche, des entreprises industrielles ou des autorités publiques.

L’ECCC s’efforcera également de promouvoir l’acquisition conjointe d’infrastructures et d’outils stratégiques en matière de cybersécurité avec une ou plusieurs autres entités, généralement des autorités publiques.

Une partie des fonds sera mise directement à la disposition des centres nationaux de coordination pour leur permettre d'accomplir des tâches au titre du présent règlement.

Les centres nationaux de coordination seront également en mesure de soutenir financièrement leurs écosystèmes nationaux respectifs grâce à des subventions dites en cascade.