24.04.2023 // Actualités générales
Normes relatives à la cybersécurité des appareils électriques
Les smartphones, les tablettes ou les téléviseurs font partie intégrante de notre quotidien. Mais qui peut garantir, lors de leur utilisation, que les données personnelles telles que la localisation, les données bancaires ou les enregistrements audio ne sont pas utilisées de manière abusive ? La Commission européenne a adopté une loi visant à renforcer les exigences en matière de mesures de cybersécurité des appareils électriques. Trois normes ont été élaborées dans ce contexte. Les fabricants d’appareils électriques ainsi que d’autres parties prenantes sont invités à donner leur avis sur les projets de normes à partir du 13 mai 2023.
Risque accru d’utilisation abusive des données
La Commission européenne a adopté en octobre 2021 une loi, appelée Directive sur les équipements radio (RED) 2014/53/EU, qui vise à améliorer la cybersécurité des appareils sans fil tels que les téléphones portables, les montres intelligentes ou les babyphones. Etant donné que tous ces appareils peuvent communiquer via Internet, ils sont exposés à un risque accru d’utilisation abusive des données. La loi prévoit essentiellement de protéger la vie privée et les données personnelles des utilisateurs, de prévenir les risques éventuels de fraude financière et de garantir une meilleure résistance des réseaux de communication. Les nouvelles exigences légales entreront en vigueur à la mi-2024 et concerneront les appareils électriques mis en circulation sur le marché européen.
La loi est prête, mais il reste à la mettre en œuvre
Dans une étape suivante, la Commission européenne a chargé le CEN/CENELEC (Comité européen de normalisation) et l’ETSI (Institut européen des normes de télécommunications) d’élaborer des normes à l’appui de la loi. Le groupe de travail CEN-CLC/JTC 13/WG 8 « Special Working Group RED Standardization Request » s’est chargé de cette tâche importante. Trois projets de normes ont été élaborés au cours de nombreuses réunions, discussions et séances de questions-réponses :
- Common security requirements for radio equipment processing data, namely internet connected radio equipment, childcare radio equipment, toys radio equipment and wearable radio equipment
- Common security requirements for internet connected radio equipment processing virtual money or monetary value
- Common security requirements for internet connected radio equipment
Les trois normes harmonisées font partie de la Standardisation Request M/585 et doivent être soumises à la Commission européenne avant le 30 septembre 2023.
C’est maintenant à vous de jouer !
Le portail en ligne du switec
offre un accès gratuit aux projets de normes. Nous invitons à présent les fabricants d’appareils électriques ainsi que d’autres groupes d’intérêt à faire part de leurs commentaires et propositions de modification sur les projets élaborés. Le délai de recours est fixé au 5 août 2023. Faites valoir votre point de vue et participez activement à l’élaboration des normes.
Votre contact pour plus d'informations:
info@snv.ch, Tél : +41 52 224 54 54
Votre contact pour une adhésion à la SNV :
Birgit Kupferschmid, birgit.kupferschmid@snv.ch, Tél : +41 52 224 54 18
Sources :
CEN/CENELEC | Digital Society
Commission Européenne | La Commission renforce la cybersécurité des dispositifs et des produits sans fil