La Commission européenne envisage de renforcer les règles applicables aux fabricants de produits numériques en matière de cybersécurité. Jeudi 15 septembre, le texte présenté par le commissaire au marché intérieur Thierry Breton a été examiné par les députés européens. La loi sur la cyber-résilience obligera les fabricants de matériel et de logiciels à assurer un niveau élevé de sécurité dans leurs produits.

« En tant que plus grand marché unique numérique au monde, il est de notre responsabilité de protéger nos consommateurs et nos entreprises contre les cyberattaques. Désormais, tout appareil, application ou logiciel connecté sur notre marché européen devra être « CyberSafe by design » », a twitté Thierry Breton.

Ce sont les principales faiblesses des objets dits « connectés » (ou « intelligents »), qui désignent dans ce cas tout appareil capable de transmettre des informations sur un réseau. Par exemple : les ordinateurs portables, les smartphones et les tablettes. La Commission européenne a identifié plusieurs risques liés à ces produits, notamment : un manque de mises à jour de sécurité et l’absence d’interopérabilité entre les fabricants ; très peu de protections contre les « intrusions » par des tiers ; des problèmes de gestion des accès, ou l’absence de gestion ; une mauvaise sécurité des protocoles de communication radio ; et des vulnérabilités dans les systèmes de cryptage ou les méthodes d’authentification.