Décision d’exécution (UE) 2026/1354 du Conseil du 15 juin 2026 autorisant l’octroi d’une aide de la réserve de cybersécurité de l’Union à l’Ukraine

(1)

Le 23 juin 2022, le Conseil européen a accordé à l’Ukraine le statut de pays candidat. La décision était fondée sur le respect par l’Ukraine des conditions énoncées dans l’avis de la Commission de juin 2022 sur la demande d’adhésion de l’Ukraine. Le 14 décembre 2023, le Conseil européen a décidé d’ouvrir des négociations d’adhésion avec l’Ukraine après que la Commission a émis une recommandation en ce sens.

(2)

Dans ses conclusions du 19 décembre 2024, le Conseil européen a réaffirmé son soutien constant à la souveraineté et à l’intégrité territoriale de l’Ukraine, en insistant sur la fourniture d’un soutien politique, financier, économique, humanitaire, militaire et diplomatique aussi longtemps qu’il le faudra. Ces conclusions soulignaient l’engagement de l’Union à maintenir la sécurité européenne, démontrant ainsi que le soutien apporté à l’Ukraine fait partie intégrante des objectifs de l’Union en matière de sécurité.

(3)

Les répercussions économiques et sociétales des incidents de cybersécurité continuent de se faire sentir tant dans l’ensemble de l’Union qu’à l’échelle mondiale. Les cybermenaces évoluent de manière particulièrement rapide dans certains pays candidats où d’éventuels incidents de cybersécurité importants ou incidents de cybersécurité majeurs sont susceptibles de perturber et d’endommager des infrastructures critiques, d’interférer avec le bon fonctionnement de leurs économies et de leurs institutions, ou d’exposer les entités et les citoyens à des risques graves pour la sûreté et la sécurité publiques. Dans ce contexte, les cyberattaques pourraient également provoquer de nouvelles tensions géopolitiques et menacer les infrastructures critiques, les processus démocratiques et les infrastructures électorales.

(4)

La guerre d’agression menée par la Russie contre l’Ukraine a eu des effets préjudiciables et perturbateurs sur les réseaux et les systèmes d’information de services essentiels ukrainiens tels que les voies ferroviaires ou les registres d’État ukrainiens. L’agression militaire s’est accompagnée de cyberattaques constantes de la Russie contre les infrastructures critiques de l’Ukraine, y compris le ciblage du réseau satellitaire KA-SAT, détenu par Viasat, à la veille de l’invasion à grande échelle de février 2022.

(5)

Compte tenu de la nature imprévisible des cyberattaques, du fait que souvent, elles ne se limitent pas à une zone géographique déterminée et qu’elles présentent un risque élevé de propagation, le renforcement de la résilience des pays voisins et leur capacité à réagir efficacement à des incidents de cybersécurité importants et à des incidents de cybersécurité majeurs contribuent à la protection de l’Union dans son ensemble, en particulier de son marché intérieur et de son industrie. Par conséquent, le règlement (UE) 2025/38 prévoit que les pays tiers parties à un accord d’association avec l’Union qui autorise leur participation au programme pour une Europe numérique peuvent bénéficier d’une aide de la réserve de cybersécurité de l’Union (ci-après dénommée «réserve»), sur tout ou partie de leurs territoires, lorsque l’accord associant le pays tiers au programme pour une Europe numérique le stipule.

(6)

Conformément à l’article 19 du règlement (UE) 2025/38, un pays tiers associé au programme pour une Europe numérique peut demander une aide de la réserve lorsque l’accord par lequel il est associé au programme pour une Europe numérique prévoit sa participation à la réserve. En outre, ce pays tiers ne doit pouvoir bénéficier de l’aide de la réserve que lorsque les trois critères énoncés à l’article 19, paragraphe 3, premier alinéa, du règlement (UE) 2025/38 sont remplis. Premièrement, le pays tiers doit se conformer aux dispositions de l’accord par lequel il est associé au programme pour une Europe numérique, dès lors que ces dispositions concernent la participation à la réserve. Deuxièmement, compte tenu du caractère complémentaire de la réserve, le pays tiers doit avoir pris des mesures adéquates pour se préparer aux incidents de cybersécurité importants ou aux incidents de cybersécurité assimilés à des incidents majeurs. Troisièmement, l’octroi d’une aide de la réserve doit être compatible avec la politique de l’Union à l’égard de ce pays et avec ses relations globales avec ce pays, ainsi qu’avec les autres politiques de l’Union dans le domaine de la sécurité.

(7)

L’Ukraine est partie à un accord d’association avec l’Union relatif à la participation au programme pour une Europe numérique. Conformément à cet accord, l’Ukraine est autorisée à participer au programme pour une Europe numérique aux fins d’accéder à la réserve. Cet accord comprend des dispositions exigeant de l’Ukraine qu’elle se conforme aux obligations énoncées à l’article 19, paragraphes 2 et 9, du règlement (UE) 2025/38.

(8)

L’octroi d’une aide aux pays tiers associés au programme pour une Europe numérique peut avoir une incidence sur les relations avec les pays tiers et la politique de sécurité de l’Union, notamment dans le contexte de la politique étrangère et de sécurité commune et de la politique de défense et de sécurité commune. Le Conseil agit sur la base d’une proposition de la Commission, en tenant dûment compte de l’évaluation, par la Commission, des trois critères énoncés à l’article 19, paragraphe 3, premier alinéa, du règlement (UE) 2025/38.

(9)

L’Union a mis en place une série de mécanismes, d’instruments de financement et de facilités pour soutenir la sécurité, la défense et la résilience de l’Ukraine, dont la facilité européenne pour la paix, instituée par la décision (PESC) 2021/509 du Conseil (2), qui finance le soutien militaire et qui inclut le fonds d’assistance à l’Ukraine créé en 2024. En 2022, le Conseil a adopté la décision (PESC) 2022/1968 (3) relative à une mission d’assistance militaire de l’Union européenne en soutien à l’Ukraine afin de former les forces armées ukrainiennes et de renforcer la mission de conseil de l’Union européenne sur la réforme du secteur de la sécurité civile en Ukraine, qui a été créée par la décision 2014/486/PESC du Conseil (4) et qui est opérationnelle depuis 2014. Ensemble, ces initiatives constituent une réponse coordonnée et solide pour renforcer la sécurité, la défense et la résilience de l’Ukraine. En juin 2024, l’Union et l’Ukraine ont pris des engagements conjoints en matière de sécurité, dans le cadre desquels les deux parties ont affirmé, entre autres, leur engagement à renforcer leur coopération en matière de résilience, en mettant l’accent sur la lutte contre les menaces hybrides et les cybermenaces et contre les activités de manipulation de l’information et d’ingérence menées depuis l’étranger, ainsi que sur la protection des infrastructures critiques. Le dialogue UE-Ukraine sur le cyberespace mis en place en 2021 reste une plateforme centrale pour traiter de la coopération politique et technique sur les questions liées au cyber.

(10)

La Commission a procédé à une évaluation pour savoir si l’Ukraine remplissait les trois critères énoncés à l’article 19, paragraphe 3, premier alinéa, du règlement (UE) 2025/38 et considère que ces critères sont remplis. Lors de cette évaluation, la Commission a également consulté le haut représentant de l’Union pour les affaires étrangères et la politique de sécurité.

(11)

Conformément à l’article 19, paragraphe 6, du règlement (UE) 2025/38, l’évaluation réalisée par le Conseil montre que l’Ukraine respecte les dispositions pertinentes de l’accord associant ce pays au programme pour une Europe numérique et a pris les mesures adéquates pour se préparer aux incidents de cybersécurité importants et aux incidents de cybersécurité assimilés à des incidents majeurs. En outre, l’évaluation réalisée par le Conseil montre que l’octroi d’une aide de la réserve est compatible avec la politique de l’Union à l’égard de l’Ukraine et avec ses relations globales avec ce pays, ainsi qu’avec d’autres politiques de l’Union dans le domaine de la sécurité, en particulier à la lumière des facteurs exposés au considérant 9.

(12)

Il convient donc d’autoriser l’octroi d’une aide de la réserve à l’Ukraine.

(13)

Afin de permettre l’octroi d’une aide immédiate conformément aux critères énoncés dans le règlement (UE) 2025/38, il convient que la présente décision entre en vigueur de toute urgence à la date de sa publication au Journal officiel de l’Union européenne. Afin de permettre l’octroi d’une aide adéquate et en temps utile, elle devrait s’appliquer pendant un an,