Cybersécurité : l’UE propose des règles strictes d’étiquetage pour Amazon, Microsoft et Google

Le schéma d’étiquetage de cybersécurité de l’Union européenne (UE) fait face à des défis alors qu’il cherche à renforcer la sécurité des produits technologiques sur le marché. Selon un rapport de The Register, ce schéma vise à fournir des informations claires et transparentes aux consommateurs sur le niveau de sécurité des appareils électroniques.

Cet article souligne que bien que le schéma d’étiquetage soit une initiative louable, il existe des préoccupations quant à sa mise en œuvre. L’un des principaux problèmes réside dans le manque d’adhésion volontaire des fabricants d’appareils électroniques au schéma. Sans leur coopération, le schéma risque de manquer son objectif principal : informer les consommateurs sur la sécurité des produits.

De plus, l’article souligne que l’efficacité du schéma d’étiquetage dépendra de la rigueur des évaluations de sécurité effectuées par les organismes chargés de délivrer les étiquettes. Il est crucial que ces évaluations soient impartiales et basées sur des critères de sécurité solides pour garantir la confiance des consommateurs.

Une autre préoccupation soulevée concerne la nécessité d’une harmonisation des normes de cybersécurité au sein de l’UE. Actuellement, chaque État membre de l’UE peut avoir ses propres réglementations et exigences en matière de sécurité.

Pour en savoir plus

 Cloud services providers that aren’t based in Europe — like the Big Three — may have to team up with a cloud that is operated and maintained from the EU if they want ENISA’s stamp of approval for handling sensitive data.…

ENISA leans into EU clouds with draft cybersecurity label

Cloud services providers that aren’t based in Europe – like the Big Three – may have to team up with a cloud that is operated and maintained from the EU if they want ENISA’s stamp of approval for handling sensitive data.

EU draft rules propose tougher cybersecurity labelling rules for Amazon, Google, Microsoft

Amazon , Alphabet’s Google, Microsoft and other non-European Union cloud service providers looking to secure an EU cybersecurity label to handle sensitive data can only do so via a joint venture with an EU-based company, according to an EU draft document seen by Reuters.

The European Union through ENISA is developing EU cybersecurity certification which provides evidence of compliance to a given level of trust.

(Re)découvrez également:

L’ENISA appelle à une standardisation de la cybersécurité pour l’IA

L’ENISA publie son rapport sur les menaces et incidents cyber dans les transports

API, Le risque qui explose avec le Cloud