S3 1 To
S3 1 To
Connexion Premium
Droit Économie Flock Hardware IA Internet Logiciel Sciences Sécurité Société
Déontologie Règles de modération Mentions légales et contact
Qui sommes nous ? Contact rédaction Contact site Forum
Flux RSS GitHub Discord

Cybersecurity Act 2 en Europe : « EUCS parlera sécurité. Pas souveraineté. »

Un pour tous, tous pour rien

Cybersecurity Act 2 en Europe : « EUCS parlera sécurité. Pas souveraineté. »

Illustration : Flock

Ce n’est pas une surprise, mais une confirmation : la proposition de règlement de la Commission européenne relative au règlement de l’UE sur la cybersécurité ne s’intéresse pas aux questions de souveraineté, alors que c’était réclamé par de nombreuses entreprises et institutions.

EUCS ou European Union Cybersecurity Certification Scheme for Cloud Services dans sa version longue est un projet de certification porté par l’Europe. Il est élaboré par l’ENISA, l’agence européenne pour la cybersécurité, et il doit définir et renforcer les exigences en matière de cybersécurité des acteurs du cloud au niveau de l’Union européenne.

EUCS niveau high+ de la discorde

Oodrive rappelle que le projet prévoyait quatre niveaux, si on compte deux paliers pour le plus élevé :

  • Niveau basique (basic)
  • Niveau substantiel (substantial)
  • Niveau élevé, lui-même divisé en « high » et « high+ »

Il est attendu de pied ferme, car il pourrait (devrait) se substituer aux réglementations nationales, notamment SecNumCloud en France et C5 en Allemagne, par exemple. Le principal sujet était sur le niveau le plus élevé de sécurité : High+, basé sur SecNumCloud 3.2 de l’ANSSI. Cette qualification de l’Agence nationale de la sécurité des systèmes d’information assure notamment une étanchéité par rapport aux lois extraterritoriales.

« La France grimace », mais ce n’est « pas une surprise »

Le texte est arrivé la semaine dernière à la Commission européenne avec une « proposition de règlement relatif au règlement de l’UE sur la cybersécurité ». Le but est, selon la Commission de garantir « que les produits atteignant les citoyens de l’UE sont cybersécurisés par conception grâce à un processus de certification plus simple ».

Il reste 80% de l'article à découvrir.

Cadenas en colère - Contenu premium

Soutenez un journalisme indépendant,
libre de ton, sans pub et sans reproche.

Accédez en illimité aux articles

Profitez d'un média expert et unique

Intégrez la communauté et prenez part aux débats

Partagez des articles premium à vos contacts

Commentaires (8)

votre avatar
Tiens d'ailleurs est ce que vous avez prévu de regarder le sujet de NIS2 (et Dora) qui doit normalement être transcris en droit français ce mois ci ?
votre avatar
:cap: Normalement ! Si le gouvernement ne saute pas d'ici là.
votre avatar
Les motions de censure ont été rejetés donc pas de changement de gouvernement à l'horizon
votre avatar
d’autres sont prêts à tout pour continuer à vendre des voitures de luxe ou importer du GNL
Mais quel pays est visé ici ? C'est vraiment pas évident. /s

Je ne comprends pas que souveraineté soit opposé à sécurité. Ou alors on ne parle pas de la même sécurité. Moi je l'interprète comme ne pas laisser accès à des acteurs non voulu, au risque que ça se retourne contre nous.
Visiblement, la question centrale est l'argent, comme d'hab.
votre avatar
La question en entreprise c'est par quoi on remplace du Microsoft 365, Google Workspace et Adobe Creative cloud ?
Même avec l’impact financier sur Vmware suite au rachat par Broadcom les grosses boites sont restés la-dessus
votre avatar
Il reste toujours la solution de ne pas mettre ces données dans le cloud.
votre avatar
Les gafams se frottent les mains. C'est ça, on aurait pu avoir le début d'un marché avec des acteurs européens, un développement futur des offres cloud européen, et tout est tué dans l'œuf. Pas de souveraineté ET pas de nouveau marché étanches aux gafams. Ces pays qui s'opposent sont complètement aveuglés, et pour l'Allemagne, c'est encore plus étonnant de ne pas vouloir s'émanciper d'un pays qui devient totalitaire et fasciste au vu de son histoire.
votre avatar
Il sera impossible d'avoir une certification plus contraignante que EUCS en Europe ?
Dit autrement, le EUCS v2 mettra forcément SecNumCloud 3.2 à la poubelle ?