Les industriels européens pressent l'adoption du projet EUCS pour le cloud

Le débat autour du Système européen de certification de la cybersécurité (EUCS) pour les services en nuage prend de l’ampleur. Vingt-trois groupes industriels européens ont récemment adressé une lettre à Henna Virkkunnen, responsable des technologies de l’Union européenne, afin d’encourager une adoption rapide de cette certification qui a été modifiée l’année dernière.

Un projet de certification en suspens

L’EUCS, initialement proposé par l’Agence de cybersécurité de l’UE (ENISA) en 2020, vise à aider les entreprises et les gouvernements à identifier des fournisseurs de cloud sécurisés et fiables. Toutefois, la Commission européenne semble hésiter à l’adopter définitivement, certains indices laissant même penser qu’elle pourrait être retardée, voire supprimée.

Les modifications apportées au projet en 2024 ont suscité de vives discussions. Ces ajustements ont notamment assoupli certaines conditions qui obligeaient les géants américains du cloud – Amazon, Google (Alphabet) et Microsoft – à coopérer avec des entreprises basées en Europe pour obtenir le plus haut niveau de certification. Désormais, l’accent est mis sur des critères techniques, plutôt que sur des exigences politiques.

Une demande forte du secteur industriel

Dans leur lettre, les signataires expliquent que les changements apportés permettent d’assurer un équilibre entre des normes de sécurité robustes et un marché ouvert et compétitif. Ils considèrent que l’EUCS est un élément clé pour garantir la croissance et la résilience de l’économie numérique en Europe.

Parmi les groupes ayant signé cette demande figurent :

• Allied for StartUps
• La Chambre de commerce américaine en Estonie, Finlande, Italie, Roumanie et Espagne
• L’Association des banques allemandes
• L’Association allemande de l’industrie de l’Internet
• Le groupe de start-ups italien InnovUp
• La Confédération irlandaise des entreprises et des employeurs
• Nederland Digitaal aux Pays-Bas
• L’Association portugaise pour le développement de la société de l’information

Vers une décision prochaine de la Commission européenne ?

La Commission européenne a confirmé avoir reçu la lettre et a indiqué qu’elle y répondrait en temps voulu. Il reste donc à voir si cette pression exercée par les industriels accélérera l’adoption du système EUCS, ou si des considérations géopolitiques viendront freiner sa mise en place.

L’enjeu est de taille : le marché du cloud computing représente plusieurs milliards d’euros par an et joue un rôle central dans la transformation numérique des entreprises européennes.

Conclusion

L’Europe se trouve face à un dilemme : protéger ses données sensibles et garantir une cybersécurité forte, tout en maintenant une ouverture du marché qui inclut les géants américains. La décision de la Commission européenne sur l’EUCS sera déterminante pour l’avenir du cloud en Europe.