Acte AELEE2025J0019
Arrêt de la Cour du 11 mars 2026 dans l’affaire E-19/25 — Autorité de surveillance AELE contre Royaume de Norvège [Manquement d’un État de l’AELE à ses obligations – Défaut de mise en œuvre – Directive (UE) 2016/1148 – Cybersécurité des réseaux et des systèmes d’information – Communications électroniques, services audiovisuels et société de l’information]
| CELEX | E2025J0019 |
| Type | Acte AELE |
| Date | jeudi 18 juin 2026 |
Résumé IA
La Cour AELE a condamné la Norvège pour manquement à ses obligations en raison du défaut de transposition de la directive (UE) 2016/1148 relative à la cybersécurité des réseaux et systèmes d'information. Cet arrêt confirme que les États de l'AELE doivent mettre en œuvre les actes juridiques de l'Union européenne pertinents dans les délais impartis, sous peine de sanctions. Pour un professionnel du droit français, cette décision illustre la portée extraterritoriale des normes européennes de cybersécurité et l'importance de la transposition en droit national.
Texte intégral
 | Journal officiel | FR Série C |
| C/2026/3322 | 18.6.2026 |
ARRÊT DE LA COUR
du 11 mars 2026
dans l’affaire E-19/25
Autorité de surveillance AELE contre Royaume de Norvège
[Manquement d’un État de l’AELE à ses obligations – Défaut de mise en œuvre – Directive (UE) 2016/1148 – Cybersécurité des réseaux et des systèmes d’information – Communications électroniques, services audiovisuels et société de l’information]
(C/2026/3322)
Dans l’affaire E-19/25, Autorité de surveillance AELE contre Royaume de Norvège – RECOURS visant à faire constater qu’en ne prenant pas, dans le délai prescrit, les mesures nécessaires à la mise en œuvre de l’acte visé au point 5cpa de l’annexe XI et au point 47 du protocole 37 de l’accord sur l’Espace économique européen [directive (UE) 2016/1148 du Parlement européen et du Conseil du 6 juillet 2016 concernant des mesures destinées à assurer un niveau élevé commun de sécurité des réseaux et des systèmes d’information dans l’Union], tel qu’il est adapté par le protocole 1 de l’accord EEE, ou, en tout état de cause, en n’en informant pas l’Autorité de surveillance AELE, la Norvège a manqué aux obligations qui lui incombent en vertu dudit acte et de l’article 7 de l’accord EEE, la Cour, composée de MM. Páll Hreinsson, président (juge rapporteur), Bernd Hammermann et Michael Reiertsen, juges, a rendu le 11 mars 2026 un arrêt dont le dispositif est le suivant:
La Cour:
| 1) | déclare qu’en ne prenant pas, dans le délai prescrit, les mesures nécessaires à la mise en œuvre de l’acte visé au point 5cpa de l’annexe XI et au point 47 du protocole 37 de l’accord EEE [directive (UE) 2016/1148 du Parlement européen et du Conseil du 6 juillet 2016 concernant des mesures destinées à assurer un niveau élevé commun de sécurité des réseaux et des systèmes d’information dans l’Union], tel qu’il est adapté par le protocole 1 de l’accord EEE, la Norvège a manqué aux obligations qui lui incombent en vertu dudit acte et de l’article 7 de l’accord EEE; |
| 2) | condamne la Norvège aux dépens de l’instance. |
ELI: http://data.europa.eu/eli/C/2026/3322/oj
ISSN 1977-0936 (electronic edition)
Documents similaires
Acte AELEE2025J0022
Arrêt de la Cour du 11 mars 2026 dans l’affaire E-22/25 — Autorité de surveillance AELE contre Royaume de Norvège [Manquement d’un État de l’AELE à ses obligations – Défaut de mise en œuvre – Règlement (UE) 2019/881 – Cybersécurité – Communications électroniques, services audiovisuels et société de l’information]
18/06/2026
Acte AELEE2024J0031
Arrêt de la Cour du 5 mars 2026 dans les affaires jointes E-31/24 et E-32/24 — Toska ehf. et Lyf og heilsa hf. et SKEL fjárfestingafélag hf. contre l’Autorité de surveillance AELE (Recours en annulation d’une décision de l’Autorité de surveillance AELE – Droit de la concurrence – Décision d’inspection – Obligation de motivation – Indices suffisamment sérieux – Affectation des échanges – Ne bis in idem)
18/06/2026
Acte AELEE2025J0020
Arrêt de la Cour du 11 mars 2026 dans l’affaire E-20/25 — Autorité de surveillance AELE contre Royaume de Norvège [Manquement d’un État de l’AELE à ses obligations – Défaut de mise en œuvre – Règlement d’exécution (UE) 2018/151 de la Commission – Sécurité des réseaux et des systèmes d’information – Communications électroniques, services audiovisuels et société de l’information]
18/06/2026
Acte AELEE2026C0052
Décision de l’Autorité de surveillance AELE du 4 mars 2026 modifiant les règles de fond dans le domaine des aides d’État en modifiant les lignes directrices concernant certaines aides d’État dans le contexte du système d’échange de quotas d’émission de gaz à effet de serre après 2021 [2026/1374]
18/06/2026