Introduction
La transformation numérique des administrations, des entreprises, des infrastructures critiques et des services essentiels a profondément modifié l’environnement de sécurité européen.
Cyberattaques, rançongiciels, vulnérabilités des chaînes d’approvisionnement, opérations hybrides ou attaques contre des infrastructures essentielles peuvent désormais produire des conséquences dépassant largement le domaine informatique.
Dans cet environnement, ENISA — l’Agence de l’Union européenne pour la cybersécurité — occupe une position structurante.
Son rôle ne consiste pas à devenir une autorité européenne se substituant aux capacités nationales. ENISA contribue à atteindre un niveau commun élevé de cybersécurité dans l’Union, en soutenant les États membres ainsi que les institutions, organes et organismes européens et en constituant un point de référence en matière de conseil et d’expertise.
Son évolution permet également d’observer une caractéristique importante de la construction européenne : la recherche d’une capacité collective de résilience reposant sur l’articulation de dispositifs nationaux et européens.
Du Cybersecurity Act à NIS2
Le cadre institutionnel d’ENISA repose principalement sur le règlement (UE) 2019/881, généralement désigné sous le nom de Cybersecurity Act.
Celui-ci a notamment établi un mandat permanent pour l’agence et renforcé son rôle dans l’écosystème européen de cybersécurité.
Cette architecture a ensuite été complétée par la directive (UE) 2022/2555 — NIS2, entrée en vigueur en janvier 2023.
NIS2 renforce notamment les exigences européennes en matière de gestion des risques, de signalement des incidents, de sécurité des chaînes d’approvisionnement et de coopération entre États membres. Son champ d’application concerne également davantage de secteurs de l’économie et de la société.
Il faut donc comprendre ENISA non isolément, mais au sein d’un ensemble plus large :
CYBERSECURITY ACT → ENISA
NIS2 → exigences + coopération
CSIRTs NETWORK → coopération technique
EU-CyCLONe → gestion des crises cyber à grande échelle
Une architecture européenne fondée sur les réseaux nationaux
La cybersécurité européenne ne repose pas sur la création d’un « cyber-service européen » unique.
Elle s’appuie largement sur les autorités et capacités nationales, reliées par différents mécanismes de coopération européens.
Le CSIRTs Network rassemble les CSIRT désignés par les États membres ainsi que CERT-EU. Il vise notamment à développer la confiance entre les États et à favoriser une coopération opérationnelle rapide et efficace.
ENISA assure son secrétariat et soutient activement la coopération et la coordination entre ses membres.
L’architecture peut donc être représentée simplement :
CAPACITÉS NATIONALES
↓
CSIRT NATIONAUX
↕
CSIRTs NETWORK + ENISA
↕
COOPÉRATION EUROPÉENNE
Il ne s’agit pas de remplacer les structures nationales, mais de leur permettre de coopérer dans un environnement où les incidents numériques franchissent très facilement les frontières.
EU-CyCLONe et les crises cyber majeures
NIS2 a également formalisé EU-CyCLONe — European Cyber Crises Liaison Organisation Network.
Ce réseau rassemble les représentants des autorités nationales chargées de la gestion des crises cyber.
Il intervient au niveau opérationnel afin notamment de développer une compréhension commune des situations et de soutenir la gestion coordonnée des incidents et crises de cybersécurité de grande ampleur.
ENISA en assure le secrétariat et fournit des infrastructures, outils et moyens permettant les échanges et la coopération.
Il est utile de distinguer :
CSIRTs NETWORK → dimension principalement technique
EU-CyCLONe → coordination opérationnelle des crises majeures
NIVEAU POLITIQUE → décisions et coordination institutionnelle
Cette organisation montre que la cybersécurité européenne est progressivement devenue une architecture multiniveau de gestion des risques et des crises.
Prévention, préparation et réponse
Le rôle d’ENISA ne se limite donc plus à produire des recommandations.
L’agence contribue notamment aux exercices de gestion de crise, aux formations, à la préparation des États membres, à la connaissance de la situation cyber et au fonctionnement des mécanismes européens de coopération.
Elle fournit également des infrastructures permettant aux acteurs concernés d’échanger de manière sécurisée des informations relatives aux incidents et menaces.
Son positionnement peut être résumé autour de quatre fonctions :
ANTICIPER → PRÉPARER → COORDONNER → RENFORCER LES CAPACITÉS
Les autorités nationales restent cependant des acteurs essentiels de la prévention et de la réponse aux incidents.
Une nouvelle dimension : la solidarité cyber européenne
Votre ancien article s’arrête essentiellement à NIS2. Il faut maintenant ajouter le Cyber Solidarity Act.
Le règlement (UE) 2025/38, dit Cyber Solidarity Act, est entré en vigueur en 2025. Il vise à renforcer les capacités européennes de détection, de préparation et de réponse aux cybermenaces et incidents.
Cette évolution est importante pour comprendre la trajectoire européenne.
On passe progressivement :
COOPÉRATION
↓
RÉSILIENCE
↓
GESTION COORDONNÉE DES CRISES
↓
SOLIDARITÉ EUROPÉENNE
L’objectif reste cependant de renforcer les capacités collectives, et non de supprimer les responsabilités nationales.
Les différences nationales : un enjeu central
Tous les États membres sont concernés par le même environnement juridique européen, mais leurs architectures nationales de cybersécurité ne sont pas nécessairement identiques.
Les administrations compétentes, les mécanismes de coordination, les stratégies nationales, les capacités techniques, les structures de réponse aux incidents et les modèles de gouvernance peuvent différer.
Le cadre européen doit donc fonctionner avec plusieurs architectures nationales.
Cela peut être représenté ainsi :
FRANCE ─┐
ALLEMAGNE ─┤
ITALIE ─┤ → CADRE EUROPÉEN → ENISA / NIS2 / RÉSEAUX EUROPÉENS
ESPAGNE ─┤
AUTRES ÉTATS ─┘
Cette diversité constitue précisément un objet d’étude pour le SEEEI.
Lecture comparative du SEEEI
Le SEEEI — Service d’Étude des Équilibres Européens et Institutionnels peut étudier la cybersécurité européenne selon une méthode reposant sur plusieurs niveaux :
1 — ÉTUDIER LE CADRE EUROPÉEN
↓
2 — ÉTUDIER L’ARCHITECTURE NATIONALE
↓
3 — IDENTIFIER LES INTERFACES AVEC L’UE
↓
4 — COMPARER LES MODÈLES NATIONAUX
↓
5 — METTRE EN PERSPECTIVE LES ÉQUILIBRES EUROPÉENS
Dans les pays où ADESS disposera progressivement d’implantations, les analyses nationales pourront ainsi documenter les organisations et mécanismes propres au pays concerné.
Les travaux pourront ensuite être rapprochés afin d’identifier des convergences, différences organisationnelles et mécanismes d’articulation avec le niveau européen.
Cette analyse doit rester fondée exclusivement sur des sources ouvertes et institutionnelles. Elle ne porte ni sur les vulnérabilités techniques non publiques, ni sur les capacités sensibles des États, ni sur les systèmes opérationnels protégés.
Une complémentarité, pas une substitution
Le SEEEI n’est :
- ni une autorité de cybersécurité ;
- ni un CSIRT ;
- ni un centre opérationnel de réponse aux incidents ;
- ni un mécanisme européen d’échange d’informations sensibles.
Son rôle est documentaire, méthodologique, analytique et comparatif.
L’objectif consiste à faciliter la compréhension de l’organisation européenne de la cybersécurité et de son articulation avec les différents modèles nationaux.
Cette position garantit la complémentarité du dispositif ADESS avec les institutions publiques existantes.
Conclusion
ENISA illustre particulièrement bien la transformation de la coopération européenne en matière de sécurité.
L’Union ne construit pas nécessairement une administration unique destinée à remplacer les systèmes nationaux. Elle développe plutôt une architecture permettant à différentes capacités nationales de coopérer, partager des informations, se préparer et coordonner leurs réponses lorsque les risques dépassent les frontières nationales.
NIS2, le CSIRTs Network, EU-CyCLONe et les nouveaux mécanismes européens de solidarité cyber renforcent progressivement cette architecture.
Pour le SEEEI, l’étude d’ENISA ouvre donc naturellement une nouvelle phase d’analyse :
CADRE EUROPÉEN + ORGANISATIONS NATIONALES + COMPARAISON = COMPRÉHENSION DES ÉQUILIBRES EUROPÉENS
Références institutionnelles principales
Règlement (UE) 2019/881 — Cybersecurity Act ; directive (UE) 2022/2555 — NIS2 ; règlement (UE) 2025/38 — Cyber Solidarity Act ; documentation institutionnelle ENISA sur le CSIRTs Network et EU-CyCLONe.
Cyber Solidarity Act — EUR-Lex
Transparence — Intelligence artificielle
Ce contenu a été élaboré avec l’assistance d’un outil d’intelligence artificielle générative pour la structuration, la reformulation et l’aide à la rédaction. Le contenu a fait l’objet d’une relecture, d’une vérification et d’une validation humaine avant publication. ADESS assume la responsabilité éditoriale de cette publication.
Transparence & compréhension citoyenne
ENISA n’est pas une autorité européenne se substituant aux organismes nationaux de cybersécurité. L’agence soutient les États membres, facilite la coopération européenne et contribue à la préparation et à la gestion coordonnée des incidents et crises cyber. Les responsabilités nationales et les compétences des autorités désignées par les États membres demeurent au cœur du dispositif européen.