Tools and processes to support stress tests of critical infrastructure

Titre officiel (anglais)

Tools and processes to support stress tests of critical infrastructure

Programme et référence

Horizon Europe — HORIZON-CL3-2026-01

Calendrier

APPEL OUVERT au 13/10/2026 : ouverture 06/05/2026 ; échéance affichée au 05/11/2026 01:00. Confirmer l’heure et le fuseau dans Funding & Tenders.

Financement

HORIZON Innovation Actions — budget global du topic : 9,67 M€ selon la liste officielle du PCN. Environ 4,835 M€ par projet; 2 projets attendus selon le programme de travail officiel. Le montant indicatif n’est pas une contribution garantie; confirmer les conditions dans Funding & Tenders.

Informations à collecter

Collecter : type et secteur d’infrastructure; opérateurs et autorités partenaires; scénarios de menaces; périmètre physique et numérique; données et classifications; méthode de simulation et tests réels; métriques de vulnérabilité et d’adaptation; plan de validation; procédures d’incident; exigences de confidentialité et de sécurité; niveau TRL de départ et cible; partenaires multi-pays; coordination avec les projets 2025; éventuelle interaction avec JRC/ELSA; plan de formation et d’exploitation.

Financement

HORIZON Innovation Actions avec enveloppe globale de 9,67 M€. Le programme de travail indique environ 4,835 M€ par projet et deux projets attendus. Le topic prévoit un niveau de maturité TRL 6–7 à la fin des activités. Ouverture le 06/05/2026, clôture affichée le 05/11/2026 à 01:00. Confirmer le financement, les conditions de consortium, le traitement des informations sensibles et toute règle de sécurité dans Funding & Tenders.

HORIZON Innovation Actions — enveloppe globale du topic : 9,67 M€. Environ 4,835 M€ par projet; 2 projets attendus selon le programme de travail officiel. Ne pas inférer la contribution ou le taux par projet.

Calendrier

Appel affiché ouvert au 13/10/2026; ouverture 06/05/2026; échéance publiée 05/11/2026 01:00. Confirmer heure, fuseau, amendements et conditions dans Funding & Tenders.

Présentation du topic

Le topic vise à fournir aux opérateurs d’infrastructures critiques et aux autorités des outils et processus efficaces, adaptables, résilients et fiables pour réaliser ou améliorer des tests de résistance virtuels et physiques. Les résultats attendus comprennent une meilleure compréhension des vulnérabilités techniques et opérationnelles, la capacité de construire des scénarios de stress, des mécanismes de notification et de collaboration pendant les incidents, de meilleures enquêtes après incident et des procédures opérationnelles et formations améliorées. Les solutions doivent aider les entités critiques à établir et renforcer leurs plans de résilience.

Le projet doit identifier les actifs, services essentiels, opérations et interdépendances à tester, ainsi que les menaces et aléas pertinents : cyberattaques, attaques physiques, défaillances, incidents d’origine humaine ou catastrophes naturelles. Les tests doivent révéler les vulnérabilités et capacités d’adaptation et conduire à des mesures de réduction du risque. Les solutions devraient être configurables selon l’évolution des menaces et, lorsque faisable, adaptables à plusieurs secteurs, environnements géographiques et conditions difficiles ou éloignées. Le périmètre doit rester lié à des opérateurs et autorités utilisateurs identifiés.

Associer analyse de risque, modélisation, simulation, construction de scénarios multi-aléas et multi-menaces, tests physiques ou virtuels et validation avec les opérateurs. Les outils peuvent recourir à l’analyse de données, à l’information géospatiale, aux jumeaux numériques, à l’évaluation des risques et des capacités d’adaptation ainsi qu’à l’analyse des facteurs humains. Le plan de validation doit préciser les actifs représentés, hypothèses, limites, mesures de performance et procédure de comparaison entre scénarios. Les résultats doivent être utilisables pour améliorer les plans de résilience et non seulement démontrer une plateforme technique.

Les tests peuvent nécessiter des données sensibles sur les vulnérabilités, les opérations et les dépendances. Prévoir classification, minimisation, contrôle des accès, partage sécurisé, traçabilité et règles de conservation. Les outils doivent faciliter la collecte et l’analyse des données post-incident, l’apprentissage et le partage contrôlé des enseignements. Les données réelles doivent être séparées des environnements de démonstration lorsque nécessaire. Documenter comment le système empêche la divulgation non autorisée de détails susceptibles de faciliter une attaque contre une infrastructure.

Le consortium doit associer les opérateurs d’infrastructures critiques, autorités compétentes et spécialistes de la sécurité et de la résilience, avec des compétences en ingénierie, cyber, sécurité physique, facteurs humains, modélisation, données et réponse aux incidents. Le guide d’appel PCN mentionne une participation d’entités de plusieurs États membres ou pays associés et des opérateurs/acteurs de protection civile et de sécurité : vérifier les conditions exactes dans le topic et le programme de travail. Prévoir une coordination avec les projets financés au titre des topics INFRA-01 et INFRA-02 de 2025, afin d’éviter les doublons et partager les complémentarités.

Les outils doivent respecter les cadres législatifs pertinents et le régime applicable aux informations sensibles ou confidentielles. Les règles de contrôle de transfert de propriété intellectuelle, les restrictions éventuelles liées à la sécurité, aux réseaux de communication et à la participation d’organisations sous contrôle de pays tiers doivent être vérifiées dans les conditions officielles plutôt que présumées. Le consortium doit prévoir une gestion de la sécurité du projet, des accès aux environnements de test et des responsabilités de divulgation. L’inclusion et l’accessibilité doivent être prises en compte pour les différents utilisateurs.

Les activités sont attendues au niveau TRL 6–7 à la fin du projet. Les indicateurs peuvent couvrir la capacité à reproduire des scénarios, la couverture des vulnérabilités, la fiabilité des résultats, le temps de préparation et de réalisation des tests, l’amélioration des procédures, la qualité de la notification et la capacité d’apprentissage après incident. Les résultats doivent être transférables et maintenables par les opérateurs. Lorsque pertinent, les projets sont encouragés à envisager une coopération avec le Joint Research Centre pour des essais à échelle réelle dans les installations ELSA, selon les modalités officielles.

Sources officielles

• Source officielle (PCN / Funding & Tenders)