La Commission européenne a récemment dévoilé une série de recommandations visant à renforcer la sécurité d’Internet, suite à une demande du Conseil européen en mars 2001. Le Commissaire européen a souligné que l’ouverture d’Internet, tout en offrant des opportunités, expose également à des risques croissants. Pour contrer ces menaces, il est crucial d’adopter une stratégie européenne claire. Parmi les mesures proposées, la sensibilisation des utilisateurs est primordiale. Les internautes doivent être conscients des risques associés à leurs activités en ligne, afin de choisir le niveau de sécurité adéquat. De plus, la Commission insiste sur l’importance d’une détection précoce des nouveaux virus, en favorisant une meilleure interconnexion des systèmes de sécurité européens. Pour traiter les problèmes de sécurité, la collaboration technique entre les acteurs est essentielle. L’interopérabilité des solutions, notamment des logiciels de chiffrement, est également mise en avant afin d’assurer une protection efficace. Les administrations publiques, en tant que modèles, doivent adopter des systèmes de sécurité fiables pour encourager les particuliers et les entreprises à faire de même. Enfin, la Commission s’engage à adapter le cadre juridique aux défis technologiques actuels, tout en favorisant le dialogue international. Bien que ces recommandations soient prometteuses, leur mise en œuvre dépendra d’un consensus politique entre États, un processus qui pourrait prendre plusieurs années. En attendant, la lutte contre la cybercriminalité se poursuit avec l’avancement d’une convention internationale.
En réponse à la demande du Conseil européen de Stockholm des 23 et 24 mars 2001, la Commission européenne a lancé aujourd’hui une série de recommandations visant à rendre l’Internet plus sûr pour les particuliers et les entreprises. C’est que la sécurité des réseaux tend à devenir un enjeu essentiel. Pour le Commissaire européen en charge du dossier, le caractère ouvert de l’internet « implique également des risques et, pour cette raison, il nous faut une stratégie claire à l’échelon européen pour conjurer les menaces qui pèsent déjà ou commencent à peser sur la sécurité. »
La Commission propose les mesures suivantes:
-
La sensibilisation est un élément essentiel: les utilisateurs doivent être en mesure d’apprécier parfaitement les risques liés à l’utilisation du réseau pour pouvoir choisir en connaissance de cause le niveau de sécurité qu’ils désirent. En effet, les niveaux de sécurité souhaités peuvent différer sensiblement en fonction du contexte. Un message électronique adressé à un ami pour l’informer du programme de la soirée ne comprend pas, un principe, de contenu sensible, contrairement à un message destiné à une entreprise de commerce électronique dans lequel figure un numéro de carte de crédit. Il faut assurer une sécurité adaptée.
-
Les virus peuvent effacer la totalité d’un disque dur et se propager par le système de messagerie électronique. Les logiciels antivirus arrêtent les virus connus, mais contre les nouveaux virus seule la détection précoce constitue une défense efficace. La Commission propose une mise en réseau plus efficace des systèmes européens de détection et d’information.
-
Pour certains problèmes de sécurité, il existe des solutions techniques, et il importe d’encourager une plus grande collaboration dans ce domaine. La Commission a intégré la problématique de la sécurité dans ses propositions relatives au 6e programme-cadre de R&D.
-
Pour être utiles, encore faut-il que les solutions soient interopérables. Les logiciels de chiffrement ne sont d’aucun secours si leur compatibilité n’est pas garantie de bout en bout. Il faut développer des standards communs et des solutions interopérables.
-
Les administrations publiques ont des responsabilités en ce qui concerne leurs propres systèmes. Les échanges de données à caractère médical, financier et personnel avec les administrations comptent parmi les plus sensibles. Si les administrations publiques montrent la voie à suivre en utilisant des solutions de sécurité interopérables pour leurs échanges électroniques, tant les particuliers que les entreprises seront amenés à prendre la sécurité des réseaux au sérieux. La Commission proposera dès lors de renforcer la coopération entre les équipes nationales d’intervention en cas d’urgence informatique (les «CERT»).
-
Le cadre juridique applicable en la matière doit tenir compte des nouveaux défis technologiques. À cet effet, la Commission dressera un inventaire des mesures nationales. Elle proposera également une mesure législative conformément au titre VI du traité sur l’Union européenne en matière d’attaques contre les systèmes informatiques, y compris le piratage et les attaques par refus de service.
-
Enfin, toute solution doit être replacée dans un contexte mondial. Le dialogue avec les partenaires internationaux de l’UE sera inscrit dans la stratégie de la Commission.
Beaucoup de bonnes intentions dans tout cela, et surtout un tas d’évidences. Reste à voir comment les Etats pourront atteindre un consensus politique pour aboutir à une norme harmonisée et efficace. Il n’est pas rare qu’entre une recommandation et un texte contraignant, 5 à 6 années s’écoulent. Si tel est le cas dans ce dossier-ci, les pirates ont encore de beaux jours devant eux. Qu’ils ne se réjouissent toutefois pas trop : le Conseil de l’Europe travaille activement sur une convention internationale sur la cybercriminalité et le dossier est bien avancé puisqu’une adoption finale est possible début 2002.
Vous avez besoin d'un avis personnalisé
ou d'une aide juridique ?
