IA et cybersécurité : une feuille de route pour accélérer la cyberrésilience européenne

 

Répondre aux opportunités et aux risques posés par l'essor de l'intelligence artificielle (IA) d'avant-garde dans le domaine cyber.  Voici l’ambition de cette communication de la Commission européenne relative à un « Plan d’action en matière de cybersécurité et d’intelligence artificielle ». L’idée essentielle est que face à une IA d'avant-garde à double tranchant, capable d'automatiser des cyberattaques massives comme de démultiplier la défense, l'Union européenne doit agir vite pour ne pas subir de dépendances critiques. Le plan d'action, qui s'articule autour de trois piliers principaux, complétés par une dimension internationale,  vise à rendre l'IA sûre et accessible, à adapter le cyberécosystème à la vitesse de l'IA (notamment sur la correction des failles et l'open source), et à bâtir une souveraineté technologique européenne par des investissements massifs et le développement des compétences.

 

1. Contexte et enjeux stratégiques

• Une arme à double tranchant : L'IA d'avant-garde permet d'automatiser et de renforcer considérablement la cyberdéfense (détection rapide des menaces, remédiation). Cependant, elle permet aussi aux cybercriminels et acteurs étatiques de mener des cyberattaques plus sophistiquées, automatisées et massives.
• Souveraineté technologique : Comme les modèles de pointe sont majoritairement développés en dehors de l'UE selon des critères parfois opaques, l'Europe doit développer ses propres capacités souveraines pour éviter de nouvelles dépendances stratégiques critiques.
• Socle juridique existant : Le plan s'appuie sur la réglementation déjà adoptée, notamment le règlement sur l'IA, le règlement sur la cyberrésilience, la directive SRI 2 (NIS 2) et le règlement sur la cybersolidarité.

 

2. Les trois piliers du plan d’action

2.1. Pilier 1 : Rendre l’IA d’avant-garde sûre, accessible et déployable

• Évaluation préalable des risques : Dès le 2 août 2026, la Commission exercera ses pouvoirs de surveillance et d'exécution prévus par le règlement sur l'IA pour surveiller les risques systémiques. L'UE prévoit également de créer en 2027 une capacité européenne d'évaluation indépendante pour les modèles d'IA incluant la cybersécurité (Action clé 1).
• Accès structuré aux technologies de pointe : Pour éviter que les entités critiques européennes ne soient exclues des modèles les plus avancés par des fournisseurs tiers, la Commission et l'ENISA définiront d'ici fin 2026 un schéma directeur d'accès structuré et sécurisé (Action clé 2).
• Plateforme de test sécurisée : L'ENISA et le Centre commun de recherche (JRC) mettront en place une plateforme de test pour évaluer les modèles d'IA dans des scénarios opérationnels réalistes et des environnements simulés (« plateformes de simulation cyber ») sans risquer les infrastructures réelles (Action clé 3).

 

2.2. Pilier 2 : Préparer le cyberécosystème de l’UE à l’ère de l’IA

• Application des fondamentaux et hygiène cyber : Accélération de la mise en œuvre de la directive SRI 2, adoption de pratiques de « confiance zéro » et renforcement des défenses en s'appuyant notamment sur des modèles d'IA ouverts et sur la réserve de cybersécurité de l'Union. L'ENISA publiera des orientations dès le troisième trimerstre 2026 (Action clé 4).
• Gestion des vulnérabilités à la vitesse de l'IA : L'IA réduisant le temps nécessaire aux attaquants pour exploiter les failles, l'UE doit moderniser ses outils de signalement et de hiérarchisation des correctifs (comme la base de données EUVD) (Action clé 5).
• Protection des logiciels libres (open source) critiques : Les logiciels libres représentant une part majeure des codes des infrastructures critiques, l'UE lance fin 2026 une campagne pilote de parrainage et un catalogue de services d'IA pour accélérer la correction et la remédiation des failles dans ces composants (Action clé 6).

 

2.3. Pilier 3 : Renforcer les capacités et l’écosystème européens

• Grand défi sur la remédiation assistée par l'IA : Lancement au quatrième trimestre 2026 d'un grand défi de l'Union, associant recherche, industrie et open source, pour automatiser la correction des vulnérabilités et combler le retard des défenseurs face aux attaques (Action clé 7).
• Infrastructures souveraines et investissements massifs : Mobilisation des programmes Horizon Europe, Digital Europe, du Fonds du Conseil européen de l’innovation (CEI), ainsi que des futures gigafabriques d'IA (Action clé 8). Face à des besoins d'investissement estimés à plusieurs centaines de milliards d'euros, la Commission propose la création d'une nouvelle capacité européenne en fonds propres pour les technologies stratégiques.
• Développement des compétences : Formation ciblée des experts en cybersécurité aux outils d'IA via l'Académie européenne des compétences en matière de cybersécurité et mise à jour des référentiels de compétences par l'ENISA (Action clé 9). 

 

3. Procédures d'urgence et achats groupés européens

Pour faire face à une dépendance critique vis-à-vis de fournisseurs tiers, le plan prévoit des mécanismes de secours inédits :

• Plans de continuité et mesures d'urgence : définition d'actions au niveau de l'UE en cas de retrait soudain ou de restriction unilatérale d'accès à un modèle d'IA avancé par un fournisseur privé ou une autorité d'un pays tiers.
• Marchés publics conjoints : recours possible aux instruments financiers de l'UE et à des achats groupés entre États membres pour acquérir collectivement et rapidement des accès à des technologies d'IA d'avant-garde.

 

4. Articulation avec la défense, le double usage et l'OTAN

Le document intègre une forte composante de sécurité nationale et militaire :

• Groupe de travail avec l'AED : création d'une cellule de travail réunissant la Commission, les États membres, l'ENISA et l'Agence européenne de défense (AED) pour encadrer le déploiement de l'IA d'avant-garde dans les systèmes critiques de défense et à double usage.
• Financements ciblés défense / double usage : réorientation de 100 millions d'euros d'investissements du Fonds du Conseil européen de l’innovation (CEI) d'ici fin 2026 vers des start-up et scale-up stratégiques en cyber/IA appliquées à la défense.
• Coopération avec l'OTAN : renforcement des échanges institutionnels, notamment par l'intermédiaire du futur centre d'excellence de l'OTAN pour l'IA.

 

5. Projets européens concrets et initiatives déjà lancés

Le texte mentionne des réalisations et projets opérationnels spécifiques :

• Modèle souverain multilingue (Consortium EUROPA) : sélection du lauréat du grand défi de l'IA d'avant-garde bénéficiant des supercalculateurs d'EuroHPC pour concevoir un modèle ouvert d'avant-garde couvrant les 24 langues officielles de l'Union.
• Initiative RAISE (Resource for AI Science in Europe) : financement d'un réseau européen de laboratoires de pointe dédiés à la recherche en IA.
• Axe bilatéral franco-allemand : collaboration étroite avec la France et l'Allemagne (« initiative européenne sur l’IA d’avant-garde ») pour dynamiser la recherche, attirer les talents et faciliter les essaimages industriels.
• Trois projets phares Horizon Europe (fin 2026) : projets consacrés à la détection, à l'autoréparation des systèmes numériques et à la remédiation automatisée continue par IA générative.

 

6. Pouvoirs coercitifs et sanctions du Bureau de l'IA

Le document rappelle le volet répressif qui s'applique à compter du 2 août 2026 pour faire respecter l'atténuation des risques systémiques :

• Obligation pour les fournisseurs de donner accès à leurs modèles pour des évaluations indépendantes.
• Faculté pour la Commission d'exiger des mesures correctives, de restreindre ou d'ordonner le rappel d'un modèle sur le marché.
• Sanctions financières dissuasives : amendes pouvant atteindre jusqu'à 3 % du chiffre d'affaires mondial annuel.

 

7. développement d’une action à l’international

• Révision des normes internationales de divulgation (ISO/CEI) :  Face à la vitesse de découverte automatisée des vulnérabilités par l'IA, l'UE souhaite vérifier et réviser les politiques de divulgation coordonnée des vulnérabilités (CVD) et réexaminer l'adéquation des normes internationales ISO/CEI qui encadrent actuellement ces signalements.
• Coopération internationale: Concertation avec les partenaires internationaux partageant les mêmes valeurs (notamment au sein du G7, de l'ONU, de l'OTAN et du réseau mondial d'évaluation coordonné avec l'institut britannique AISI) afin d'harmoniser les normes de sécurité et de prévenir l'utilisation malveillante des modèles d'IA.

synthèse par Pierre Berthelet

• Communication élaborant un « Plan d’action en matière de cybersécurité et d’intelligence artificielle »

 

 

Rapport sur la traite des êtres humains : une augmentation des poursuites de 50 % et une mise en cause croissante des clients

 

 

Le Sixième rapport sur les progrès réalisés dans la lutte contre la traite des êtres humains) dresse le bilan de la mise en œuvre de la stratégie de l'UE 2021-2025. Il analyse les tendances récentes et introduit une stratégie renouvelée. Les éléments de ce rapport à retenir sont une hausse des victimes de 16,1 % par rapport à la période 2021-2022, une bascule démographique des ressortissants UE vers les ressortissants hors UE, le fait que l’exploitation sexuelle constitue la moitié des formes de traite, le lancement du « EU Anti-Trafficking Hub », une pénurie d'hébergements et des obstacles à la réinsertion des victimes, une augmentation des poursuites de 49 % par rapport la période précédente, et une mise en cause croissante des clients.

 

1. Tendances statistiques et profil des victimes (2023–2024)

• Augmentation continue des victimes recensées : 20 022 victimes ont été enregistrées dans l'UE en 2023-2024, soit une hausse de 16,1 % par rapport à la période 2021-2022 (17 248 victimes). Les chiffres réels restent toutefois largement supérieurs en raison des victimes non identifiées.
• Forte dimension de genre : Les femmes et les jeunes filles représentent 63 % de l'ensemble des victimes enregistrées (11 660) et concentrent 93 % des cas d'exploitation sexuelle. À l'inverse, les hommes constituent la grande majorité (74 %) des victimes de l'exploitation par le travail.
• Bascule démographique vers les ressortissants hors UE : Pour la première fois, les ressortissants de pays tiers représentent 64 % des victimes identifiées (contre 36 % de citoyens européens), inversant les tendances historiques. Les principaux pays d'origine hors UE sont le Nigéria, la Colombie, le Maroc, le Brésil et la Côte d'Ivoire.
• Traite des mineurs : Les enfants représentent 15 % des victimes recensées (2 913). Contrairement aux adultes, 77 % des enfants victimes sont des citoyens de l'UE, souvent exploités au sein de leur propre pays ou par des membres de leur entourage.

 

2. Formes d'exploitation observées

• Exploitation sexuelle : Reste la forme la plus répandue (48 % des victimes, en légère diminution en part relative). Elle a connu une numérisation massive (recrutement et annonces sur les réseaux sociaux, sites pour adultes, messageries chiffrées, exploitation diffusée en direct).
• Exploitation par le travail : Représente 38 % des victimes (6 839 personnes, en hausse de 15 %). Les ressortissants de pays tiers y représentent 74 % des victimes (notamment en provenance d'Asie : Pakistan, Bangladesh, Vietnam, etc.) dans des secteurs à forte rotation tels que l'agriculture, la logistique, la construction, l'hôtellerie et les services domestiques.
• Autres formes d'exploitation (15 %) : Englobent la criminalité forcée (vols organisés, trafic de drogue, « violence-as-a-service »), la mendicité forcée, les mariages forcés ou blancs, la fraude aux prestations sociales et le prélèvement d'organes. La révision de la législation intègre désormais formellement la maternité de substitution forcée, le mariage forcé et l'adoption illégale.

 

3. Évolution de la menace et dimension technologique

• Polycriminalité et professionnalisation : Les réseaux de traite ne fonctionnent plus de manière isolée mais s'intègrent dans un écosystème criminel plus vaste mêlant trafic de migrants, cyberfraude, blanchiment d'argent et faux documents.
• Usage des technologies et de l'IA : Les trafiquants utilisent l'intelligence artificielle générative, le ciblage algorithmique et les communications chiffrées pour recruter et contrôler les victimes au-delà des frontières linguistiques. Le rapport signale également la menace mondiale croissante des « scam centres » (centres d'arnaques en ligne).
• Circuits financiers complexes : Les réseaux criminels dissimulent leurs profits en combinant crypto-actifs, systèmes informels de transfert et entreprises légales de façade.

 

4. Réponses et actions de l'UE (Cadre juridique et opérationnel)

• Cadre législatif renforcé :
• Adoption de la directive révisée (Directive (UE) 2024/1712 transposant des exigences plus strictes, notamment la création obligatoire de mécanismes nationaux d'orientation et de coordinateurs nationaux).
• Procédure d'infraction contre 20 États membres : Alors que l'échéance de transposition de la directive révisée (UE) 2024/1712 était fixée au 15 juillet 2026, seuls 6 États membres (Bulgarie, Croatie, Estonie, Hongrie, Italie et Portugal) ont notifié leur transposition complète à temps. En conséquence, la Commission européenne a adressé une lettre de mise en demeure le 25 septembre 2026 à 20 États membres défaillants.
• Articulation avec le Règlement sur les services numériques (DSA) pour la responsabilité des plateformes en ligne, la directive sur le devoir de vigilance (CSDDD) et le règlement interdisant les produits issus du travail forcé.
• Révision de la directive sur les droits des victimes (Directive (UE) 2026/1472) garantissant un accès aux soins et à la protection indépendamment du statut de séjour.
• Partenariats internationaux et approche « parcours complet » ( whole-of-route ) : Coopération renforcée avec les pays d'origine et de transit (Balkans occidentaux, Ukraine, Turquie, Amérique latine, Afrique du Nord) et proposition en juillet 2026 d'un régime de sanctions de l'UE pour geler les avoirs des trafiquants internationaux.
• Lancement du « EU Anti-Trafficking Hub » : Établi le 5 juin 2025 pour structurer la recherche, l'analyse et le conseil, ce pôle a publié trois études approfondies sur la collecte de données statistiques, la caractérisation juridique de l'exploitation par le travail et le fonctionnement pratique des mécanismes nationaux d'orientation (NRM).

 

5. Renforcement de la repression

• Intensification des poursuites judiciaires : Les poursuites ont augmenté de 49 % (13 126 cas) et les condamnations ont progressé de 3,8 % (4 908 condamnations), portées par les opérations coordonnées de la plateforme EMPACT, d'Europol et d'Eurojust (notamment lors de l'opération Global Chain et des hackathons ciblés).
• Mise en cause des clients : La législation impose désormais de criminaliser l'usage délibéré des services fournis par des victimes de la traite. En 2024, 130 personnes ont été suspectées à ce titre dans l'UE — principalement en Suède (68), en Tchéquie (45) et en Roumanie (16) — et 33 individus ont été poursuivis (dont 22 en Grèce).

 

6. Financements et allocations budgétaires dédiés

• Fonds pour la sécurité intérieure (ISF) : Deux appels à propositions (en 2023 et en 2026) ont chacun mobilisé entre 2,5 et 3 millions d'euros pour perfectionner les enquêtes et les poursuites contre les réseaux criminels.
• Fonds « Asile, migration et intégration » (AMIF) : Huit projets totalisant 8 millions d'euros ont été accordés en 2025 à des entités publiques et à des ONG pour soutenir l'assistance aux victimes non européennes.
• Financements bilatéraux extérieurs ciblés : Le rapport mentionne des enveloppes significatives sur les routes migratoires : 9 millions d'euros pour le programme EU4FAST dans les Balkans occidentaux, 30 millions d'euros alloués au projet PACSOM en Égypte, 18 millions d'euros pour le projet ACTT en Tunisie, et 9 millions d'euros pour GLO.ACT South Asia (2024–2027) avec l'ONUDC.

 

7. Initiatives concrètes avec le secteur privé et les transports

• Partenariats public-privé ciblés :
• En France, un accord a été signé en 2024 avec Gîtes de France et Airbnb pour détecter l'exploitation sexuelle dans les hébergements de courte durée.
• En Italie, un protocole d'entente a été conclu en 2025 avec de grands groupes et fédérations professionnelles pour garantir la transparence des sous-traitants dans la filière de la mode.
• En Allemagne, ECPAT a fait signer un code de conduite à 25 agences de voyage contre l'exploitation sexuelle des enfants dans le tourisme.
• Nouvelles normes dans l'aviation civile : En 2025, l'Organisation de l'aviation civile internationale (OACI) a transformé de simples recommandations en normes obligatoires (standards dans l'annexe 9 de la convention) afin d'harmoniser la détection des victimes potentielles dans les aéroports et à bord des avions.
• Contrôles du travail et paquet « mobilité équitable » : La Commission a présenté le 15 septembre 2026 une révision du règlement de l'Autorité européenne du travail (ELA) pour renforcer les inspections conjointes et préciser son rôle concernant les travailleurs ressortissants de pays tiers.

 

8. Campagnes et professionnalisation de la formation

• Campagne européenne : L'initiative « End human trafficking. Break the invisible chain », lancée en octobre 2023, est entrée dans sa deuxième phase en février 2026 en ciblant spécifiquement six pays (Bulgarie, Espagne, France, Hongrie, Italie, Pays-Bas) avec du matériel visuel dans les nœuds de transport et lieux publics.
• Formations stratégiques et obligatoires : Les agences de l'UE ont systématisé leurs modules : formation aux enquêtes numériques par la CEPOL (devenue obligatoire pour participer aux hackathons d'investigation en ligne), cursus spécialisés de l'EJTN pour juges et procureurs sur la traite des mineurs, et guides d'identification pour inspecteurs du travail conçus par l'ELA et la FRA.

 

9. Lacunes structurelles et difficultés d'accueil des victimes

• Pénurie d'hébergements et de fonds pérennes : Le rapport souligne que les financements nationaux manquent souvent de pérennité dans les lois nationales. Plusieurs États membres déplorent un manque aigu de places d'hébergement sécurisées (shelters) et une insuffisance marquée de structures spécialisées pour les hommes, les mineurs et les demandeurs d'asile victimes de traite.
• Obstacles à la réinsertion : Les difficultés d'accès au logement et les freins à l'insertion sur le marché du travail restent des obstacles majeurs signalés pour la réintégration durable des victimes.

 

synthèse par Pierre Berthelet

• Rapport sur la traite des êtres humains

 

A lire aussi

• Communication et ses annexes
• Communiqué de presse