Cybersécurité : 96 millions d'euros de subventions européennes pour les projets numériques

96 millions d'euros: ce que l'ECCC met réellement sur la table

Le périmètre couvre les outils de cybersécurité fondés sur l'IA, la préparation aux incidents, la résilience des infrastructures critiques et l'accompagnement des PME européennes. Pour les architectes système et les équipes DevSecOps, l'intérêt n'est pas symbolique: plusieurs axes conditionnent directement les choix d'outillage et la dette de conformité des prochains trimestres.

Périmètre technique de l'appel

L'enveloppe se répartit sur des axes opérationnels précis:

• Outils IA pour la défense. Développement et déploiement de solutions de détection de menaces, détection de vulnérabilités, atténuation, récupération post-incident, analyse et partage de données. Cibles: autorités nationales, CSIRTs, entités NIS 2, hubs cyber transfrontaliers.
• Préparation aux incidents (Cyber Solidarity Act). Tests de pénétration coordonnés, évaluation de menaces, surveillance de vulnérabilités, divulgation coordonnée, exercices et formations. Réservé aux secteurs à haute criticité.
• Câbles sous-marins. Mise en place des Regional Cable Hubs, un par bassin maritime européen, avec détection, analyse temps quasi réel et partage d'informations entre autorités nationales.
• PME. Outils de gestion des risques, détection, réponse et notification, conçus pour être exploités sans profil cyber dédié.
• Mise en conformité. Accompagnement organisationnel et financier pour intégrer Cyber Resilience Act, NIS 2, RGPD, DORA, Cybersecurity Act et AI Act.
• Double usage civil-défense. Prototypes et produits commercialisables à destination conjointe des sphères civile et militaire.

Arbitrages et angles morts pour les DSI

Trois lectures s'imposent avant tout engagement.

1. L'IA n'est pas qu'un moyen de défense. L'appel finance explicitement la robustesse et la fiabilité des solutions d'IA. Une architecture de production doit provisionner un budget de test dédié, distinct du MLOps standard.

2. L'empilement NIS 2 / DORA / CRA. Les trois corpus se chevauchent. Le soutien de l'ECCC couvre l'organisation, pas la refonte des contrôles techniques. Le delta reste à budgéter en interne.

3. Les câbles sous-marins. Les Regional Cable Hubs concernent peu les DSI classiques, mais conditionnent la disponibilité des liens inter-bassins. À intégrer formellement dans le plan de continuité.