Règles

Le 20 janvier 2026, la Commission européenne a proposé une version révisée du Cybersecurity Act (« CSA2 », proposition de la Commission COM(2026) 11) qui imposerait aux opérateurs de réseaux mobiles de l’UE de retirer progressivement les équipements de fournisseurs désignés comme présentant un risque élevé, une mesure largement présentée comme visant Huawei et ZTE. Ce marché sera résolu par « Oui » si l’Union européenne adopte formellement une législation imposant aux opérateurs de réseaux mobiles de l’UE de retirer progressivement les équipements de fournisseurs chinois, tels que définis ci-dessous, au plus tard à la date spécifiée, à 23:59, heure d’Europe centrale (CET/CEST). Dans le cas contraire, ce marché sera résolu sur « Non ». La législation qualifiante peut notamment comprendre le Cybersecurity Act révisé, toute proposition lui succédant ou tout autre acte législatif, à condition qu’il s’agisse d’un règlement ou d’une directive adopté selon la procédure législative ordinaire ou une procédure législative spéciale, contraignant dans tous les États membres de l’UE, et qu’il remplisse toutes les exigences suivantes : - s’appliquer aux fournisseurs de réseaux publics de communications électroniques mobiles en général ou à une catégorie définie de ceux-ci (par exemple, les fournisseurs de réseaux 5G ou les opérateurs dépassant un seuil de taille), et pouvoir également s’appliquer à d’autres réseaux ; - exiger le retrait, le remplacement ou le retrait progressif d’équipements de réseau central et/ou de réseau d’accès radio déjà déployés, plutôt que d’interdire uniquement les nouveaux achats, l’installation ou la certification ; - s’appliquer aux fournisseurs établis en République populaire de Chine ou contrôlés depuis celle-ci (par exemple, Huawei et ZTE), soit nommément, soit par l’intermédiaire d’un mécanisme de désignation permettant de les couvrir (par exemple, les « fournisseurs présentant un risque élevé » ou la désignation de la Chine comme pays tiers présentant un risque élevé), que la Chine ou un fournisseur chinois ait ou non été désigné à la date spécifiée ; et - fixer un délai de retrait progressif ne dépassant pas 36 mois, sous la forme d’une date fixe ou d’une période (par exemple, « dans les 36 mois suivant l’entrée en vigueur »), calculé à compter de l’entrée en vigueur de l’acte qui le fixe, de la date d’application de la disposition concernée ou d’une désignation ultérieure de fournisseurs en vertu de cet acte (par exemple, la publication d’une liste de fournisseurs présentant un risque élevé) ; lorsque ces dates ne sont pas encore connues, la date d’adoption sera utilisée. Cette limite doit être fixée dans l’acte lui-même : les calendriers au cas par cas ou fondés sur les risques qui ne comportent pas cette limite, ainsi que les délais dont la durée est laissée à des actes d’exécution ou délégués ultérieurs, ne seront pas qualifiants ; toutefois, un acte d’exécution ou délégué qui ne fait que désigner des fournisseurs et déclenche ainsi le délai ne disqualifiera pas un acte, pas plus que les prolongations accordées à des opérateurs individuels dans des cas exceptionnels si le délai général est respecté ; cependant, un acte ne sera pas qualifiant s’il permet de prolonger généralement le délai au-delà de 36 mois, pour un État membre entier ou pour une catégorie entière d’opérateurs. Ces exigences peuvent être satisfaites par des dispositions de plusieurs actes de ce type, à condition que ces dispositions imposent ensemble une obligation unique de retrait remplissant toutes les exigences et que chaque acte soit formellement adopté à la date spécifiée, à 23:59, heure d’Europe centrale (CET/CEST). Les recommandations, orientations, conclusions du Conseil, la boîte à outils de l’UE pour la cybersécurité de la 5G et la législation nationale ne seront pas qualifiantes. La législation est considérée comme formellement adoptée dès que la dernière étape requise par la procédure législative applicable est achevée ; dans le cadre de la procédure législative ordinaire, il s’agit de l’approbation du texte final par le Parlement européen et le Conseil de l’Union européenne, y compris l’approbation du Conseil par procédure écrite, de l’adoption par les deux institutions d’un texte commun approuvé par le comité de conciliation au titre de l’article 294(13) TFUE, ou du fait que l’acte est réputé adopté au titre de l’article 294(7)(a) TFUE. Les accords provisoires conclus en trilogue, les votes des commissions, les orientations générales du Conseil ou la position de l’une des institutions qui n’a pas encore été approuvée par l’autre ne seront pas qualifiants. La signature et la publication au Journal officiel de l’Union européenne ne sont pas requises, mais la publication sera considérée comme une preuve concluante de l’adoption. La question de savoir si une législation est qualifiante sera déterminée par son texte adopté. L’annulation, la modification ou l’abrogation ultérieure d’une législation qualifiante n’affectera pas une résolution « Oui ». Les principales sources de résolution pour ce marché seront EUR-Lex et le Journal officiel de l’Union européenne, l’Observatoire législatif du Parlement européen (OEIL) et les informations officielles du Conseil de l’Union européenne ; toutefois, un consensus de sources d’information crédibles pourra également être utilisé.

Traduction automatique. En cas de litige, l'original fait foi.