{"id":2674,"date":"2018-08-09T08:00:54","date_gmt":"2018-08-09T12:00:54","guid":{"rendered":"https:\/\/venfort.com\/?p=707"},"modified":"2018-08-09T08:00:54","modified_gmt":"2018-08-09T12:00:54","slug":"cybersecurite-de-lunion-europeenne","status":"publish","type":"post","link":"https:\/\/venfort.com\/fr\/union-europea-ciberseguridad\/","title":{"rendered":"L'Union europ\u00e9enne s'engage \u00e0 atteindre un niveau de s\u00e9curit\u00e9 uniforme dans le domaine de la cybers\u00e9curit\u00e9"},"content":{"rendered":"

L'Union europ\u00e9enne (UE) a fix\u00e9 un d\u00e9lai d'environ 20 mois \u00e0 tous les \u00c9tats membres pour transposer la l\u00e9gislation europ\u00e9enne sur la s\u00e9curit\u00e9 des r\u00e9seaux et la protection des donn\u00e9es dans leurs r\u00e9glementations nationales. Selon l'Acad\u00e9mie royale espagnole, le terme \u00abtransposition\u00bb se r\u00e9f\u00e8re sp\u00e9cifiquement \u00e0 l'incorporation par un pays membre d'une directive de l'UE dans son droit national.<\/p><\/blockquote>\n\n\n\n

En raison du retard pris par 17 pays du vieux continent pour se conformer \u00e0 cette adaptation<\/strong>, La Commission europ\u00e9enne a publi\u00e9 une lettre de mise en demeure, consid\u00e9r\u00e9e juridiquement comme la premi\u00e8re \u00e9tape de la proc\u00e9dure d'infraction. Cette notification invite \u00e0 transposer int\u00e9gralement en droit national le premier acte l\u00e9gislatif de l'UE. sur la cybers\u00e9curit\u00e9<\/a>. Si l'Autriche, l'Espagne, la Belgique, la Bulgarie, la Croatie, le Danemark, la France, la Gr\u00e8ce, la Hongrie, l'Irlande, la Lettonie, la Lituanie, le Luxembourg, les Pays-Bas, la Pologne, le Portugal et la Roumanie ne s'y conforment pas dans les deux mois \u00e0 venir, un avis motiv\u00e9 pourrait leur \u00eatre adress\u00e9.<\/p>\n\n\n\n

Que recherche l'Union europ\u00e9enne ?<\/h2>\n\n\n\n

L'objectif de ce r\u00e8glement est de normaliser le niveau de s\u00e9curit\u00e9 des r\u00e9seaux et des syst\u00e8mes d'information dans l'UE. Gr\u00e2ce \u00e0 ces mesures, chaque \u00c9tat d\u00e9veloppera ses capacit\u00e9s dans ce domaine, en favorisant la coop\u00e9ration et en am\u00e9liorant les m\u00e9canismes de signalement des incidents pour les op\u00e9rateurs et les fournisseurs de services.<\/p>\n\n\n\n

L'Union europ\u00e9enne travaille depuis plus de deux ans \u00e0 la protection de la s\u00e9curit\u00e9 de ses utilisateurs sur Internet.<\/strong>. Par le biais du r\u00e8glement sur la protection des donn\u00e9es<\/a> (GDPR) est entr\u00e9 en vigueur le 24 mai 2016 et a pour but d'\u00e9tablir des m\u00e9canismes juridiques pour la manipulation des donn\u00e9es des utilisateurs sur internet. Il s'applique \u00e0 toute entreprise ou individu offrant des biens ou des services \u00e0 tout citoyen de l'UE, quel que soit l'endroit o\u00f9 l'entreprise ou l'individu est situ\u00e9. Il s'applique \u00e9galement \u00e0 ceux qui surveillent le comportement en ligne dans le cas d'actions men\u00e9es dans l'UE.<\/p>\n\n\n\n

De m\u00eame, le r\u00e8glement pr\u00e9cise que ses mesures prot\u00e8gent les libert\u00e9s et droits fondamentaux des citoyens europ\u00e9ens.<\/strong>, en particulier la garantie de la protection des donn\u00e9es \u00e0 caract\u00e8re personnel. Toutefois, elle pr\u00e9cise que la libre circulation des donn\u00e9es \u00e0 caract\u00e8re personnel n'est ni restreinte ni interdite.<\/p>\n\n\n\n

Le GDPR rend le consentement de l'utilisateur obligatoire.<\/strong> pour la collecte de leurs donn\u00e9es personnelles. Le consentement doit \u00eatre explicite, \u00e9clair\u00e9 et r\u00e9vocable \u00e0 tout moment par la personne concern\u00e9e. Le consentement doit \u00eatre donn\u00e9 pour chacune des finalit\u00e9s de la collecte.<\/p>\n\n\n\n

De m\u00eame, l'instrument accorde le droit \u00e0 la portabilit\u00e9, qui se r\u00e9f\u00e8re au pouvoir des utilisateurs de<\/strong> de demander vos donn\u00e9es \u00e0 une entreprise et de les communiquer \u00e0 une autre entreprise ou \u00e0 une autre personne. Ces donn\u00e9es comprennent les journaux d'activit\u00e9 et une copie peut \u00e9galement \u00eatre demand\u00e9e pour l'utilisateur.<\/p>\n\n\n\n

Le principe de la responsabilit\u00e9 active<\/h2>\n\n\n\n

Parmi les lignes directrices du r\u00e8glement, le principe de la responsabilit\u00e9 active a \u00e9t\u00e9 con\u00e7u pour que les entreprises<\/strong> assument la responsabilit\u00e9 du traitement des donn\u00e9es de leurs utilisateurs et adaptent leurs proc\u00e9dures conform\u00e9ment \u00e0 la loi. En ce sens, la conception de protocoles sp\u00e9cifiques est n\u00e9cessaire pour faire face aux situations o\u00f9 les garanties \u00e9tablies sont mises en p\u00e9ril. L'organisation doit r\u00e9agir dans les 72 heures \u00e0 la survenance de tout \u00e9v\u00e9nement portant atteinte \u00e0 la s\u00e9curit\u00e9.<\/p>\n\n\n\n

Pour aider les pays membres \u00e0 effectuer la transition, le m\u00e9canisme Connecting Europe pr\u00e9voit un financement de 38 millions d'euros jusqu'en 2020.<\/p>\n\n\n\n

Sources consult\u00e9es<\/strong><\/p>\n\n\n\n