�

Le 25 mars 2025, Indico Global a coorganisé un webinaire intitulé «The EU? s Impact on International Cybersecurity and eID Standardisation Efforts», en collaboration avec À L’INSTAR DE et CYBERSTAND.eu.

La session a réuni des experts de la Commission européenne, des organismes de normalisation, de l’industrie et du monde universitaire afin de partager des informations actualisées sur l’évolution du paysage de la cybersécurité et de l’identité numérique, en mettant fortement l’accent sur la coopération internationale, en particulier avec la Corée du Sud.

Voici quelques-uns des principaux enseignements tirés de la discussion:

• Le règlement sur la cyberrésilience est un règlement essentiel de l’UE qui introduit des exigences obligatoires en matière de cybersécurité pour le matériel et les logiciels sur l’ensemble du marché de l’UE. Elle fait peser sur les fabricants la responsabilité d’évaluer et d’atténuer les risques tout au long du cycle de vie d’un produit.
• Bien que toutes les normes existantes ne soient pas pleinement alignées sur les agences de notation de crédit, chaque exigence en matière d’agences de notation de crédit est mise en correspondance avec une norme potentielle en vue d’un développement ultérieur. L’objectif est de s’appuyer sur les normes internationales et européennes et de s’y adapter, les normes spécifiques aux produits bénéficiant d’une présomption de conformité.
• Il convient de remédier à la fragmentation de la normalisation de l’identité numérique. Il existe un appel croissant en faveur d’une meilleure coordination entre les organismes de normalisation et d’un alignement entre les organismes publics avant de faire progresser l’interopérabilité.
• La législation sur la cyberrésilience abrogera à terme la directive sur les énergies renouvelables, modifiant ainsi le cadre de conformité. La plupart des produits devraient relever des obligations de base en matière d’agences de notation de crédit, et les normes harmonisées au titre de la directive RED constituent une base pour les travaux de normalisation liés aux agences de notation de crédit.
• La réglementation de la Corée du Sud en matière de cybersécurité est ancrée dans les législations nationales et met fortement l’accent sur la protection des données et des infrastructures. L’alignement sur les ANC présente des possibilités, mais aussi des complexités, en raison des différences entre les cadres juridiques et les philosophies réglementaires.
• L’effet Bruxelles? où les règles de l’UE façonnent les normes mondiales? a été mis en évidence en ce qui concerne l’eIDAS et son influence mondiale. L’élaboration par l’Union africaine d’un cadre de confiance panafricain en fait écho, avec un potentiel bond en avant vers l’identité numérique à l’aide de portefeuilles numériques.
• Le renforcement de la confiance par-delà les frontières progresse. Par exemple, le cas de l’utilisation de la signature électronique qualifiée entre l’UE et l’Ukraine montre comment la reconnaissance mutuelle et les listes de confiance peuvent renforcer l’interopérabilité et favoriser un commerce et des services numériques plus fluides.
• Le portefeuille européen d’identité numérique (portefeuille EUDI) a été cité comme une solution à fort potentiel pour l’interopérabilité transfrontière de l’identité numérique, grâce à sa base réglementaire claire, à sa cohérence technique et à sa mise en œuvre à l’échelle de l’UE.

Vous avez manqué le webinaire? Regardez l’enregistrement complet ici.