CELEX:32026D1713: Décision (PESC) 2026/1713 du Conseil du 13 juillet 2026 modifiant la décision (PESC) 2019/797 concernant des mesures restrictives contre les cyberattaques qui menacent l’Union ou ses

Le 13 juillet 2026, le Conseil de l’Union européenne a adopté la Décision (PESC) 2026/1713, qui modifie une précédente décision datée de 2019. Cette nouvelle décision s’inscrit dans le cadre de la Politique étrangère et de sécurité commune (PESC), un domaine où les États membres de l’UE coordonnent leurs actions pour défendre leurs intérêts communs. La modification concerne spécifiquement les mesures restrictives contre les cyberattaques menaçant l’Union ou ses États membres. Ces mesures visent à sanctionner les acteurs responsables de telles attaques, qu’ils soient des États, des groupes ou des individus. La décision est publiée au Journal officiel de l’UE sous la référence OJ L 2026/1713.

La décision (PESC) 2026/1713 a pour but de renforcer la réponse de l’UE face aux cybermenaces, en élargissant ou en ajustant les mesures restrictives existantes. Ces sanctions peuvent inclure des gel des avoirs, des interdictions de voyager ou des restrictions économiques ciblées contre les responsables d’attaques cyber. L’objectif est de dissuader les acteurs malveillants et de protéger les infrastructures critiques de l’UE, comme les réseaux énergétiques, financiers ou de santé. La décision s’appuie sur une approche progressive, permettant à l’UE d’adapter ses réponses en fonction de l’évolution des menaces. Aucune liste des cibles ou des mesures n’est fournie dans le texte, mais ces détails sont généralement précisés dans des annexes ou des actes ultérieurs.

Les cyberattaques représentent une menace croissante pour la sécurité des États et des institutions. Elles peuvent prendre différentes formes, comme des attaques par déni de service (DDoS), des intrusions dans des systèmes informatiques ou des vols de données. Ces attaques peuvent avoir des conséquences graves, comme des perturbations économiques, des fuites d’informations sensibles ou des atteintes à la souveraineté des États. L’UE considère que certaines de ces attaques, lorsqu’elles proviennent d’acteurs étatiques ou soutenus par des États, constituent une menace pour la stabilité internationale. La décision 2026/1713 s’inscrit dans une stratégie plus large visant à protéger les intérêts de l’UE dans le cyberespace.

Plusieurs institutions européennes jouent un rôle clé dans la mise en œuvre de cette décision. Le Conseil de l’UE, composé des représentants des États membres, est l’autorité qui adopte les mesures restrictives. La Commission européenne et le Service européen pour l’action extérieure (SEAE) sont chargés de proposer et de coordonner ces mesures. Les États membres sont ensuite tenus de les appliquer dans leur droit national. Cette coopération est essentielle pour garantir une réponse unifiée et efficace face aux cybermenaces. La décision 2026/1713 renforce également la coordination entre les services de renseignement et les agences de cybersécurité des États membres.

La décision (PESC) 2026/1713 s’applique à l’ensemble des États membres de l’UE, ainsi qu’aux institutions et organes de l’Union. Elle est entrée en vigueur le 13 juillet 2026 et sera publiée au Journal officiel de l’UE sous la référence OJ L 2026/1713. Cette décision est valable pour une durée indéterminée, mais elle peut être révisée ou abrogée à tout moment par le Conseil. Elle s’inscrit dans un cadre juridique plus large, notamment la Stratégie de cybersécurité de l’UE, qui vise à renforcer la résilience des infrastructures numériques et à protéger les citoyens contre les cybermenaces.