Cybersécurité: l’UE durcit les règles sur les objets connectés

Par AlAhed avec AFP

La Commission européenne veut imposer des règles plus strictes aux fabricants d'objets connectés comme les réfrigérateurs «intelligents» ou les assistants virtuels afin d'améliorer la protection contre les cyberattaques, selon un projet de législation annoncé jeudi.

«Ordinateurs, téléphones, appareils ménagers, voitures, jouets... chacun de ces centaines de millions de produits connectés est un point d'entrée potentiel pour une cyberattaque. Et pourtant, aujourd'hui, la plupart des produits matériels et logiciels ne sont soumis à aucune obligation de cybersécurité», a constaté le commissaire au Marché intérieur Thierry Breton, à l'initiative du projet avec le vice-président de la Commission Margaritis Schinas.

«En introduisant la cybersécurité dès la conception, la législation (...) contribuera à protéger l'économie européenne et notre sécurité collective», a-t-il expliqué.

Le projet de règlement sur la cyber résilience doit encore être négocié pendant plusieurs mois par les eurodéputés et les Etats membres.

Les produits et logiciels ne pourront être commercialisés que s'ils respectent des critères de sécurité.

Sont concernés «tous les produits connectés directement ou indirectement à un autre objet ou réseau».

Le texte introduit une obligation de transparence sur des failles éventuelles ou des incidents constatés.

Les entreprises devront les documenter et rendre compte de la façon dont ils sont traités.

En cas de non-respect des règles, des amendes pouvant atteindre 15 millions d'euros ou 2,5% de leur chiffre d'affaires sont prévues.