L'agence européenne de cybersécurité avertit que les pirates pourraient viser les routeurs et les appareils ménagers

Un avertissement venu de Bruxelles

Juhan Lepassaar, directeur exécutif de l'agence européenne de cybersécurité Enisa, a déclaré mardi 10 novembre que les prochaines cibles des campagnes de piratage pourraient se trouver dans les foyers. S'exprimant auprès de l'AFP, il a cité les récentes attaques contre des réfrigérateurs industriels de supermarchés et averti que les routeurs et les appareils ménagers pourraient suivre. Le même jour, il a présenté au Parlement européen le rapport 2026 d'Enisa sur la cybersécurité dans l'UE. Le rapport part du versant positif : la plupart des États membres ont renforcé leurs défenses, mais l'Union reste exposée.

Dans un entretien à Bruxelles, Lepassaar a été direct :

« La sécurité ne doit pas et ne peut pas être une réflexion après coup. Aujourd'hui, c'étaient les réfrigérateurs, demain ce pourraient être les routeurs, après-demain ce pourraient être les appareils ménagers, et ainsi de suite. »

Un indice plus solide mais inégal

L'indice de cybersécurité de l'UE d'Enisa, élaboré conformément à la directive NIS2, attribue à l'Union une note moyenne de 71,53 points sur 100 pour 2026. La plupart des États membres ont atteint un niveau de maturité ou un niveau supérieur en matière de cybersécurité, et deux se trouvent déjà à un stade plus avancé. Les meilleurs résultats concernent la gestion de la chaîne d'approvisionnement des entités essentielles et importantes (89,91 points) et la recherche-développement (79,24 points). Les points faibles sont l'éducation, avec 73,59 points pour l'enseignement supérieur mais 55,44 points pour l'enseignement primaire et secondaire, et les équipes de réponse aux incidents, à 54,76 points, où les écarts entre les 27 États persistent.

Gestion de la chaîne d'approvisionnement89,91

Recherche et développement79,24

Enseignement supérieur73,59

Enseignement primaire et secondaire55,44

Équipes de réponse aux incidents54,76

Gestion de la chaîne d'approvisionnement

89.91 points (0-100)

Recherche et développement

79.24 points (0-100)

Enseignement supérieur

73.59 points (0-100)

Enseignement primaire et secondaire

55.44 points (0-100)

Équipes de réponse aux incidents

54.76 points (0-100)

Données tirées du texte de l’article

Des menaces plus rapides, l'IA creuse l'écart

Le rapport décrit des menaces importantes, qui évoluent plus vite que la capacité de réponse. L'idéologie reste le principal moteur des incidents cyber, les tensions géopolitiques continuent de façonner les opérations hostiles et les activités lucratives gardent un impact important. Les hacktivistes dominent toujours le volume global des attaques. L'intelligence artificielle ajoute une pression des deux côtés : des modèles avancés comme Mythos 5 peuvent trouver et exploiter des vulnérabilités plus rapidement, ce qui donne un avantage aux attaquants. Les défenseurs, eux, manquent d'experts capables d'utiliser ces outils et d'en comprendre les risques. Lepassaar parle d'un « double déficit de compétences », notant que l'IA de pointe accélère les attaques tandis que les défenseurs peinent à s'adapter.

Les attaques contre les réfrigérateurs

La France a attribué à l'Iran la vague d'attaques contre des réfrigérateurs de supermarchés en octobre. Lepassaar ne s'est pas prononcé directement sur cette attribution. Il a indiqué que des acteurs liés à des États, venus de Chine, d'Iran, de Corée du Nord et de Russie, sont connus pour cibler l'Europe, et que les récents incidents touchant des systèmes de réfrigération dans l'ensemble de l'UE révèlent des lacunes opérationnelles et la nécessité d'un partage d'informations plus rapide.

Cinq priorités pour la prochaine phase

Le rapport, rédigé avec la Commission européenne et le groupe de coopération NIS, fixe cinq priorités : appliquer les règles plus efficacement, améliorer la capacité opérationnelle et la coordination de crise, renforcer la résilience des infrastructures critiques, gérer les risques et les dépendances le long des chaînes d'approvisionnement dans toute l'UE, et investir dans la sensibilisation et les compétences numériques. Lepassaar a résumé la tâche ainsi :

« Nous devons consolider les progrès et actualiser nos stratégies pour faire face à un paysage de plus en plus complexe. »

Dans les infrastructures critiques, 70 % des organisations citent la conformité réglementaire comme principal moteur de leurs investissements en cybersécurité. Enisa signale aussi des progrès inégaux entre secteurs, dont les réalités opérationnelles ne sont pas uniformes.