Euskadi pourra activer le LABI face aux grands incidents de cybersécurité

Le LABI peut être activé à la demande directe de l'Agence Basque de Cybersécurité, Cybersurveillance, ou lorsque, en raison de la gravité, de l'ampleur ou de l'impact de l'incident, la continuité du fonctionnement des services essentiels, infrastructures critiques ou systèmes publics affectant la sécurité des citoyens est menacée.

Le conseiller à la sécurité, Bingen Zupiria, a mis en garde contre le fait quelescyberattaques représentent « un nouveau danger pour la population », car elles peuvent affecter à la fois les systèmes de santé, d'énergie, de logistique, financiers ou de communication, et a souligné la rapidité de la propagation des dommages, la difficulté d'identifier leur origine et leur impact sur l'ordre public et la vie quotidienne.

Le LABI est un outil essentiel pour la gestion des situations d'urgence en Euskadi et établit des critères de coordination des organisations face aux situations catastrophiques nécessitant une direction autonome. En matière de cybersécurité, son activation sera prise en compte lorsqu'une analyse technique comportera un risque sérieux pour la continuité des services essentiels   à la suite d'une attaque délibérée, d'une défaillance systémique ou de menaces apparues.

Parmi les facteurs à évaluer figurentlaperte de fonctionnalité   en matière de santé, d'énergie, de transport, de communications ou d'urgence, le risque pour les infrastructures de base et l'impact social ou institutionnel de l'incident. Le plan ne sera pas activé dans tous les cas, mais pour les cyberincidents ayant un impact majeur sur la population générant une situation d'urgence de protection civile.

Zupiria précise que cette nouvelle procédure ne signifie pas une modification du Plan de Protection Civile ni la création de nouvelles figures réglementaires, mais qu'ilfaut au contraire tirer parti du cadre organisationnel existant pour améliorer la coordination interinstitutionnelle en cas d'urgence cybernétique grave.

Cette mesure s'inscrit dans le cadre de la Stratégie Basque de Cybersécurité (adoptée en mars 2024) et du Plan Stratégique 2024-2029 de Cybersurveillance, qui préconisent le renforcement dela gouvernance et de la formation face aux crises cybernétiques  . Bien qu'Euskadi n'ait pas encore connu de tels événements, la conseillère a défendu la nécessité de disposer d'outils de prévision, de préparation et de simulation pour réduire l'impact et améliorer les temps de réponse.