L’Agence de l’Union européenne pour la cybersécurité (ENISA) prépare une nouvelle édition de son exercice paneuropéen Cyber Europe, prévue pour juin 2026.

Cette 8ème édition de la série d’exercices se concentrera sur les infrastructures de transport critiques, en particulier les secteurs maritime et ferroviaire, deux domaines considérés comme hautement critiques dans le cadre de la directive NIS2.

Page officielle de l’exercice :
https://www.enisa.europa.eu/topics/skills-and-competences-for-companies/cyber-europe

Un exercice de crise cyber à l’échelle européenne

Organisée tous les deux ans depuis 2010, la série d’exercices Cyber Europe simule des crises cyber complexes impliquant plusieurs États membres et organisations européennes.

Ces exercices permettent notamment de :

• tester la gestion de crise cyber à grande échelle,
• analyser des incidents techniques avancés,
• améliorer le partage d’informations entre organisations,
• renforcer la coordination entre autorités nationales et européennes.

Ils réunissent des experts de la cybersécurité issus :

• des États membres de l’Union européenne et de l’AELE,
• d’institutions et agences européennes,
• d’organisations publiques et privées opérant des infrastructures critiques.

L’objectif est de reproduire des scénarios réalistes inspirés d’incidents réels afin de tester la capacité de réaction des acteurs européens face à une crise majeure d’origine cyber.

Un scénario simulant une perturbation du transport européen

Le scénario de Cyber Europe 2026 simulera une perturbation à grande échelle visant les systèmes de transport interconnectés en Europe.

Des incidents cyber affectant simultanément les opérations maritimes et ferroviaires se dérouleront dans plusieurs États membres, créant une situation de crise complexe nécessitant une réponse coordonnée.

L’exercice vise notamment à tester :

• la continuité des services essentiels de transport,
• la coordination entre autorités nationales et européennes,
• la gestion d’incidents simultanés dans plusieurs pays.

Le maritime identifié comme secteur à risque

Le choix du secteur maritime n’est pas anodin.

Le rapport ENISA NIS360 2024, qui évalue la maturité cyber des secteurs couverts par la directive NIS2, classe le secteur maritime parmi les secteurs situés dans la zone de risques : des secteurs dont la maturité cyber reste insuffisante par rapport à leur niveau de criticité.

Selon ce rapport, plusieurs facteurs expliquent cette situation :

• une forte dépendance aux systèmes OT (Operational Technology) utilisés pour la navigation et les opérations portuaires,
• l’utilisation de systèmes anciens et obsolètes difficiles à sécuriser,
• une hétérogénéité importante du niveau de cybersécurité selon les acteurs du secteur.

Le transport maritime est pourtant un pilier essentiel de l’économie européenne, représentant près de 67,8 % du transport de fret dans l’Union européenne.

Des exercices cyber recommandés pour le secteur maritime

Le rapport NIS360 recommande explicitement la mise en place d’exercices européens de cybersécurité impliquant le secteur maritime, afin d’améliorer la coordination entre acteurs et de préparer la gestion d’incidents cyber complexes.

Ces exercices doivent notamment simuler :

• des incidents transfrontaliers,
• des effets en cascade entre secteurs,
• des situations nécessitant une coordination entre autorités nationales et européennes.

Cyber Europe 2026 s’inscrit précisément dans cette logique.

Le transport, cible croissante des cyberattaques

Les analyses d’ENISA montrent que le secteur des transports est de plus en plus visé par les cyberattaques.

Selon les données analysées dans le panorama de la menace de l’ENISA, le secteur du transport représentait :

• 11 % des incidents cyber recensés en 2024
• dont 15 % visaient l’Union européenne.

La transformation numérique des infrastructures de transport — intégration IT/OT, automatisation, systèmes connectés — augmente la surface d’attaque et la complexité des opérations de cybersécurité.

Un test de résilience pour les infrastructures critiques européennes

Avec Cyber Europe 2026, l’ENISA entend renforcer la préparation cyber des infrastructures critiques européennes.

L’exercice permettra de tester la capacité des organisations à :

• maintenir les services essentiels,
• protéger les réseaux de transport,
• coordonner les réponses face à une cybercrise à grande échelle.

Dans un contexte marqué par l’augmentation des cybermenaces et des attaques hybrides visant les infrastructures critiques, la résilience du secteur maritime devient un enjeu stratégique pour la sécurité et l’économie européennes.

Sources

Cyber Europe – ENISA
https://www.enisa.europa.eu/topics/skills-and-competences-for-companies/cyber-europe

ENISA – NIS360 2024
https://www.enisa.europa.eu/sites/default/files/2025-03/ENISA%20-%20NIS360%20-%202024_0.pdf