L'Union européenne a prolongé jusqu'au 18 mai 2027 les sanctions contre les personnes et entités liées à des cyberattaques considérées comme des menaces pour le bloc, selon une décision annoncée par le Conseil européen le 11 mai 2026. Par ailleurs, Bruxelles a prolongé jusqu'en mai 2028 le cadre juridique qui permet d'appliquer ce régime de mesures restrictives.
Le Conseil européen a noté que La décision répond à l'augmentation des menaces numériques dirigées contre les gouvernementsles infrastructures critiques, les institutions internationales et l’écosystème des cryptomonnaies. L'UE estime nécessaire de maintenir des outils permanents pour dissuader les attaques et de renforcer sa capacité de réponse contre les cyberopérations attribuées à des acteurs étrangers.
Les sanctions actuelles Ils atteignent 19 individus et 7 entités accusés de participation à des attaques informatiques avec un impact significatif contre l'UE, ses États membres, des pays tiers ou des organisations internationales, dont certaines, comme WannaCry, ont réussi dans le passé à s'emparer de 140 000 $ en bitcoins. Les mesures comprennent le gel des actifs cryptographiques, des interdictions de voyager et des restrictions empêchant les citoyens ou entreprises européens de fournir des fonds ou des ressources économiques aux personnes sanctionnées.
Le régime fait partie de ce qu’on appelle «boîte à outils de cyberdiplomatie » (boîte à outils de cyberdiplomatie), créée en 2017 comme cadre de réponse diplomatique aux activités malveillantes dans le cyberespace, comme le rapporte CriptoNoticias. Deux ans plus tard, en 2019, l'UE a officiellement établi le mécanisme de sanctions pour répondre aux cyberattaques considérées comme des menaces extérieures.
Bruxelles soutient que ces mesures chercher à défendre « l’ordre international fondé sur des règles » et augmenter le coût politique et économique pour ceux qui participent à des opérations d’espionnage, de sabotage ou de déstabilisation numérique. Les désignations seront révisées tous les 12 mois.
Le durcissement de ces politiques suscite des débats. Quelques spécialistes Ils remettent en question la réelle capacité à attribuer les cyberattaques avec une certitude absolueen raison du recours à des intermédiaires, des réseaux privés et des opérations secrètes qui rendent difficile l'identification des responsables directs.
À cela s’ajoute l’inquiétude des secteurs technologiques et économiques qui préviennent que de nouvelles réglementations pourraient finir par affecter les plateformes numériquesles fournisseurs d’infrastructures et les entreprises privées opérant au sein de l’écosystème numérique européen.
Cette décision reflète la manière dont la cybersécurité est passée du statut de question technique à celui de composante centrale de la politique de sécurité étrangère et économique de l'Europe. Dans un scénario marqué par les conflits géopolitiques, l’espionnage numérique et les attaques contre les infrastructures stratégiques, l’UE cherche à consolider une stratégie de défense et de dissuasion plus agressive. En même temps, L’avancement de ces mesures anticipe un environnement réglementaire plus strict pour les entreprises technologiques et les acteurs de l’économie numérique qui opèrent au sein du bloc européen.