L’Union européenne est confrontée à une préoccupante pénurie de compétences en cybersécurité, comme le révèle un récent sondage d’Eurobaromètre. Cette lacune en matière de compétences représente un risque significatif pour l’intégrité du Marché unique et le fonctionnement des réseaux et des systèmes d’information. Aussi bien l’Eurobaromètre que le rapport de l’Agence de l’UE pour la Cybersécurité (ENISA) soulignent la nécessité urgente de former davantage de spécialistes et d’accroître la sensibilisation à la cybersécurité parmi les employés des entreprises à travers l’UE.
Principales conclusions de l’enquête Eurobaromètre sur les capacités cyber
L’enquête Eurobaromètre met en lumière plusieurs domaines critiques nécessitant de l’attention :
- Carence en sensibilisation et en formation : Bien que 71 % des entreprises considèrent la cybersécurité comme une priorité élevée, un alarmant 74 % n’a mis en place aucun programme de formation ou de sensibilisation pour leurs employés. Étonnamment, 68 % des entreprises pensent qu’aucune formation n’est nécessaire, tandis que 16 % ignorent les opportunités de formation disponibles et 8 % citent des contraintes budgétaires comme un obstacle.
- Difficultés de recrutement : Plus de la moitié des entreprises à la recherche de professionnels en cybersécurité rencontrent des difficultés à pourvoir les postes. Les principales raisons incluent le manque de candidats qualifiés (45 %), la pénurie générale de candidats (44 %), le manque de conscientisation (22 %) et les contraintes budgétaires (16 %).
- Lacunes en qualifications et certifications : Un significatif 76 % des employés en fonctions de cybersécurité n’ont pas de qualifications formelles ou de formation certifiée. De plus, 34 % proviennent de rôles non liés à la cybersécurité et 57 % assument des responsabilités supplémentaires en cybersécurité en plus de leurs fonctions actuelles.
- Diversité et inclusion : Bien que 70 % des sondés reconnaissent l’importance de la diversité et de l’inclusion en matière de cybersécurité, 53 % des entreprises n’ont pas de femmes dans les rôles de cybersécurité. Malgré cela, deux tiers des entreprises sont d’accord pour dire que les femmes sont encouragées à occuper ces postes.
La réponse de la Commission européenne
Pour relever ces défis, la Commission européenne a intensifié ses efforts pour augmenter la sensibilisation aux compétences en cybersécurité et former davantage de professionnels. Une des initiatives clés est l’Académie de Compétences en Cybersécurité, lancée l’année dernière pour améliorer la collaboration entre les secteurs public et privé aux niveau européen et national.
Le 22 mai, le vice-président de la Commission, Margaritis Schinas, et le commissaire Thierry Breton, se sont réunis avec des leaders de l’industrie et des organisations engagées à fournir une formation gratuite via l’Académie. Cette plateforme cherche à centraliser les opportunités de formation au niveau européen, intégrant des initiatives nationales et offrant des informations sur les certifications en cybersécurité.
Investissements et plans futurs
La Commission européenne a alloué 10 millions d’euros cette année pour soutenir les projets qui mettent en œuvre des programmes de formation en cybersécurité pour les PME, les entreprises en démarrage et le secteur public. Depuis 2021, environ 600 millions d’euros ont été investis dans des projets de cybersécurité, avec le soutien des États membres et des partenaires du secteur privé. De nouvelles opportunités de financement seront annoncées à l’automne 2024.
En résumé, l’UE prend des mesures proactives pour combler le manque de compétences en cybersécurité et favoriser un environnement plus inclusif et sûr. Il reste toutefois évident qu’un effort continu et coordonné est nécessaire pour surmonter ces défis et mieux protéger l’infrastructure numérique européenne.
