Les entreprises technologiques sont confrontées à des règles de cybersécurité plus strictes au Royaume-Uni en vertu d'un nouveau projet de loi.

Le Royaume-Uni introduit une loi sur la cybernétique plus stricte pour protéger les entreprises et le public.

Résumé

• Le projet de loi élargit les réglementations sur la cybersécurité à davantage de secteurs technologiques et de services
• Les entreprises non conformes risquent des pénalités en fonction de leur chiffre d'affaires annuel
• La loi vise à lutter contre l'utilisation abusive de l'IA et à aligner les normes britanniques sur celles de l'UE

Le gouvernement britannique a officiellement présenté le projet de loi sur la cybersécurité et la résilience au Parlement, selon une annonce du Département des sciences, de l'innovation et de la technologie.

La législation élargirait les réglementations existantes sur les réseaux et les systèmes d'information pour englober un éventail plus large de technologies et de fournisseurs de services gérés, a déclaré le gouvernement. Le projet de loi vise à renforcer la sécurité des réseaux et des données, à améliorer les mécanismes de signalement et de réponse aux incidents cybernétiques, et à réduire les risques pour les infrastructures critiques et les réseaux d'entreprise.

Le gouvernement du Royaume-Uni se tourne vers la protection des technologies de l'information

Les fournisseurs de services de gestion informatique, de support technique et de cybersécurité seraient soumis aux mêmes obligations réglementaires que les entreprises actuellement assujetties aux règles NIS en vertu de la législation proposée. Les entreprises non conformes pourraient faire face à des sanctions calculées en fonction du chiffre d'affaires annuel, selon les dispositions du projet de loi.

La législation donnerait au secrétaire à la technologie le pouvoir de diriger les régulateurs et les organisations pour mettre en œuvre des mesures préventives contre les menaces cybernétiques jugées poser des risques pour la sécurité nationale.

Une recherche indépendante commandée par le Département de la Science, de l'Innovation et de la Technologie a estimé le coût moyen d'une cyberattaque grave au Royaume-Uni à 190 000 £ par incident, totalisant environ 14,7 milliards £ par an, selon le département.

Les responsables gouvernementaux ont déclaré que la législation alignerait la loi britannique sur les normes de l'Union européenne et renforcerait les protections contre les cyberattaques parrainées par l'État, y compris les menaces attribuées à la Chine, à l'Iran et à la Corée du Nord.

Le projet de loi comprend des dispositions visant à prévenir l'utilisation abusive de l'intelligence artificielle, ciblant spécifiquement la création de matériel d'abus sexuel sur des enfants. La législation autoriserait des organisations de confiance, y compris des développeurs d'IA et des œuvres de charité, à tester les modèles d'IA pour détecter les vulnérabilités avant que du contenu nuisible ne soit généré.

La secrétaire à la Science, à l'Innovation et à la Technologie, Liz Kendall, a déclaré que la législation renforce l'approche du Royaume-Uni face aux cybermenaces et vise à protéger les services publics, les entreprises et les citoyens.