Le réseau européen pour la préparation et la gestion des crises cyber (EU-CyCLONe)
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
Le réseau européen pour la préparation et la gestion des crises cyber (EU-CyCLONe)
1. EU-CyCLONe est institué afin de contribuer à la gestion coordonnée, au niveau opérationnel, des incidents de cybersécurité majeurs et des crises, et de garantir l’échange régulier d’informations pertinentes entre les États membres et les institutions, organes et organismes de l’Union.
2. EU-CyCLONe est composé des représentants des autorités des États membres chargées de la gestion des crises de cybersécurité, ainsi que de la Commission lorsqu’un incident de cybersécurité majeur, potentiel ou en cours, a ou est susceptible d’avoir un impact important sur les services et les activités relevant du champ d’application de la présente directive. Dans les autres situations, la Commission participe aux activités d’EU-CyCLONe en qualité d’observateur.
L’ENISA assure le secrétariat d’EU-CyCLONe et soutient l’échange sécurisé d’informations, et fournit également les outils nécessaires pour soutenir la coopération entre États membres en garantissant un échange sécurisé d’informations.
Si besoin est, EU-CyCLONe peut inviter des représentants des acteurs concernés à participer à ses travaux en qualité d’observateurs.
3. EU-CyCLONe a pour tâches:
| a) | de renforcer le niveau de préparation à la gestion des incidents de cybersécurité majeurs et des crises; |
| b) | de développer une connaissance situationnelle partagée des incidents de cybersécurité majeurs et des crises; |
| c) | d’évaluer les conséquences et l’impact des incidents de cybersécurité majeurs et des crises en question et de proposer d’éventuelles mesures d’atténuation; |
| d) | de coordonner la gestion des incidents de cybersécurité majeurs et des crises et de soutenir la prise de décision au niveau politique en ce qui concerne ces incidents et ces crises; |
| e) | d’examiner, à la demande de l’État membre concerné, le plan national de réaction aux crises et aux incidents de cybersécurité majeurs visé à l’article 9, paragraphe 4. |
4. EU-CyCLONe adopte son règlement intérieur.
5. EU-CyCLONe rend régulièrement compte au groupe de coopération de la gestion des incidents de cybersécurité majeurs et des crises, ainsi que des tendances, en mettant notamment l’accent sur leur impact sur les entités essentielles et importantes.
6. EU-CyCLONe coopère avec le réseau des CSIRT sur la base des modalités procédurales convenues conformément à l’article 15, paragraphe 6.
7. Au plus tard le 17 juillet 2024 et tous les 18 mois par la suite, EU-CyCLONe soumet au Parlement européen et au Conseil un rapport évaluant ses travaux.
Au Luxembourg, l'ILR est l'autorité nationale désignée pour la coordination de crise cyber et participe directement aux travaux d'EU-CyCLONe aux cotes du HCPN (Haut-Commissariat a la Protection nationale) qui pilote la gestion de crise interministerielle. La loi du 28 juillet 2023 relative a la cybersecurite, modifiee par la loi du 28 juillet 2025, impose aux operateurs essentiels désignés par l'ILR de disposer d'un point de contact crise joignable 24/7 et d'une capacite d'escalade vers GOVCERT.LU et CIRCL dans les délais alignes sur EU-CyCLONe.
Pratique Luxgap : nous testons trimestriellement la chaîne d'escalade reelle entre votre cellule de crise, l'ILR, le HCPN, GOVCERT.LU et CIRCL, avec un rapport d'aptitude opérationnelle horodate opposable lors d'une inspection ILR.