Un programme pour des infrastructures anti cyber crime

Ce programme européen de protection des infrastructures critiques (PEPIC ou EPCIP) comporte un volet stratégique (quelles infrastructures sont critiques ?) et un volet pratique (quels outils et procédures pour les protéger ?). Au plan législatif et organisationnel, la communication 2006/787 propose un tableau des différents types d’infrastructures critiques, validé par la directive 2008/114120. Celle-ci définit la notion d’infrastructures critiques européennes (celles … dont l’arrêt ou la destruction aurait un impact considérable sur deux États membres au moins…) et les répartit par secteurs : le secteur des TIC comprend 11 sous-secteurs parmi lesquels les réseaux publics de communication et les réseaux dédiés aux actions spécifiques de production et de distribution (Supervisory Control and Data Acquisition Systems – SCADA). Le recensement des infrastructures à caractère européen a été engagé pour les infrastructures de transport et d’énergie par la directive 2008/114. Il est prévu de l’étendre aux infrastructures de communication au cours de la révision de cette même directive (2011-2012). Au plan pratique, le programme CIPS (Critical Insfrastructure Protection and Security) s’étend de 2007 à 2013 et dispose de 135 millions d’euros pour la mise au point d’outils, procédures et moyens de protection des infrastructures critiques. D’ores et déjà, une part importante de ces études CIPS est consacrée à la protection des infrastructures d’information, notamment des exercices paneuropéens pour tester les plans d’urgence Internet, l’identification en temps réel des codes malicieux, la modélisation d’interdépendances dans le secteur des ICT, l’étude des partenariats public-privé pour améliorer la résilience des réseaux de communication fixe et mobile. De son côté, l’Unité A3 de la DG INFSO a engagé un effort important pour améliorer la résilience des infrastructures critiques d’informations, notamment en finançant de 2006 à 2007 l’étude ARECI (Résilience et robustesse des infrastructures de communication) qui a fourni une série de 10 recommandations121 reprises depuis lors dans le cadre d’études spécifiques de la DG INFSO et dans le programme d’études CIPS.