Alors que les menaces liées à la cybercriminalité et aux cyberattaques se sont accentuées ces dernières années, les auditeurs de toute l'Union européenne portent une attention croissante à la résilience des systèmes d'information et des infrastructures numériques critiques. Le compendium d'audit sur la cybersécurité, publié aujourd'hui par le comité de contact des institutions supérieures de contrôle (ISC) de l'UE, présente une vue d'ensemble des principaux travaux d'audit qu'elles ont réalisés dans ce domaine.

Les cyberincidents peuvent être intentionnels ou non et vont de la divulgation accidentelle d'informations à l'ingérence dans les processus démocratiques (y compris les élections) et l'organisation de campagnes de désinformation pour influencer le débat public, en passant par les attaques contre les entreprises et les infrastructures critiques et le vol de données à caractère personnel. La cybersécurité constituait déjà un enjeu crucial pour nos sociétés avant le déclenchement de la pandémie de COVID-19, mais les conséquences de la crise à laquelle nous sommes confrontés ne feront qu'accroître les cybermenaces. Bon nombre d'activités commerciales et de services publics ont dû évoluer et passer à un environnement en ligne, tandis qu'«infox» et théories du complot prolifèrent comme jamais.

La protection des systèmes d'information et des infrastructures numériques critiques contre les cyberattaques est donc devenue un défi stratégique toujours plus présent pour l'UE et ses États membres. Il ne s'agit plus, désormais, de déterminer si des cyberattaques sont susceptibles de se produire, mais plutôt quand et comment elles vont se produire. Particuliers, entreprises, pouvoirs publics: nous sommes tous concernés!

«La crise liée à la COVID-19 met à rude épreuve le tissu économique et social de nos sociétés. Compte tenu de notre dépendance à l'égard des technologies de l'information, la prochaine pandémie qui nous guette pourrait bien prendre la forme d'une «cybercrise», a déclaré Klaus-Heiner Lehne, le président de la Cour des comptes européenne. «Nul doute que la recherche de l'autonomie numérique ainsi que celle de réponses aux défis que posent les cybermenaces et les actions extérieures de désinformation continueront à faire partie de notre quotidien et des priorités politiques pour les dix prochaines années. Il est donc essentiel de faire mieux connaître les constatations des audits en lien avec la cybersécurité effectués récemment dans les États membres de l'UE.»