En réponse à la demande du Conseil européen de Stockholm des 23 et 24 mars 2001, la Commission européenne a lancé le 6 juin une série de recommandations visant à rendre l'Internet plus sûr pour les particuliers et les entreprises. À mesure que l'utilisation des réseaux électroniques et des systèmes d'information se développe, la sécurité des réseaux tend à devenir un enjeu essentiel. Erkki Liikanen, membre de la Commission européenne chargé des entreprises et de la société de l'information, a déclaré: "L'Internet est devenu un réseau véritablement planétaire. Son ouverture est le gage de sa réussite. Mais ce caractère ouvert implique également des risques et, pour cette raison, il nous faut une stratégie claire à l'échelon européen pour conjurer les menaces qui pèsent déjà ou commencent à peser sur la sécurité." La communication définit la sécurité des réseaux et de l'information, décrit les principales menaces qui pèsent sur la sécurité virus, piratage, refus de service, interception, mais également catastrophes naturelles et en conclut qu'une plus grande collaboration s'impose pour résoudre les problèmes.
La Commission propose les mesures suivantes : La sensibilisation est un élément essentiel : les utilisateurs doivent être en mesure d'apprécier parfaitement les risques liés à l'utilisation du réseau pour pouvoir choisir en connaissance de cause le niveau de sécurité qu'ils désirent. En effet, les niveaux de sécurité souhaités peuvent différer sensiblement en fonction du contexte. Un message électronique adressé à un ami pour l'informer du programme de la soirée ne comprend pas, un principe, de contenu sensible, contrairement à un message destiné à une entreprise de commerce électronique dans lequel figure un numéro de carte de crédit. Il faut assurer une sécurité adaptée. Les virus peuvent effacer la totalité d'un disque dur et se propager par le système de messagerie électronique. Les logiciels antivirus arrêtent les virus connus, mais contre les nouveaux virus seule la détection précoce constitue une défense efficace. La Commission propose une mise en réseau plus efficace des systèmes européens de détection et d'information. Pour certains problèmes de sécurité, il existe des solutions techniques, et il importe d'encourager une plus grande collaboration dans ce domaine. La Commission a intégré la problématique de la sécurité dans ses propositions relatives au 6 ème programme-cadre de R&D. Pour être utiles, encore faut-il que les solutions soient interopérables. Les logiciels de chiffrement ne sont d'aucun secours si leur compatibilité n'est pas garantie de bout en bout. Il faut développer des standards communs et des solutions interopérables. Les administrations publiques ont des responsabilités en ce qui concerne leurs propres systèmes. Les échanges de données à caractère médical, financier et personnel avec les administrations comptent parmi les plus sensibles. Si les administrations publiques montrent la voie à suivre en utilisant des solutions de sécurité interopérables pour leurs échanges électroniques, tant les particuliers que les entreprises seront amenés à prendre la sécurité des réseaux au sérieux. La Commission proposera dès lors de renforcer la coopération entre les équipes nationales d'intervention en cas d'urgence informatique (les «CERT»). Le cadre juridique applicable en la matière doit tenir compte des nouveaux défis technologiques. À cet effet, la Commission dressera un inventaire des mesures nationales. Elle proposera également une mesure législative conformément au titre VI du traité sur l'Union européenne en matière d'attaques contre les systèmes informatiques, y compris le piratage et les attaques par refus de service. Enfin, toute solution doit être replacée dans un contexte mondial. Le dialogue avec les partenaires internationaux de l'UE sera inscrit dans la stratégie de la Commission.
Comission Européenne :
http://europa.eu.int/rapid/start/cgi/guesten.ksh?p_action.gettxt=gt&doc=IP/01/794|0|RAPID&lg=FR
