Enhancing physical protection of critical infrastructures

Titre officiel (anglais)

Enhancing physical protection of critical infrastructures

Programme et référence

Horizon Europe — HORIZON-CL3-2027-01

Calendrier

À venir — ouverture prévue le 05/05/2027; clôture prévue le 04/11/2027 à 01:00. Confirmer l’heure et le fuseau dans Funding & Tenders.

Financement

HORIZON Innovation Actions — budget global listé : 12 M€. Enveloppe globale, pas une contribution garantie par projet; confirmer les règles dans Funding & Tenders.

Calendrier

Statut au 13/10/2026 : à venir. Ouverture prévue le 05/05/2027, clôture prévue le 04/11/2027. La page officielle vise un TRL 6–7 en fin de projet. Prévoir coordination avec les projets Cluster 3 2025 cités par le topic et tenir compte des interdépendances des chaînes d’approvisionnement. Fiche de préqualification initiale, non décision d’éligibilité. Budget global listé : 12 M€.

À venir — ouverture prévue le 05/05/2027; clôture prévue le 04/11/2027 à 01:00. Confirmer l’heure et le fuseau dans Funding & Tenders.

Présentation du topic

Le topic vise à renforcer la protection physique des infrastructures critiques face à l’évolution des menaces, aux usages malveillants de technologies émergentes et aux changements de l’environnement opérationnel. Les résultats attendus concernent une meilleure évaluation des risques physiques, des dispositifs de périmètre, de contrôle d’accès, de surveillance et de capteurs plus robustes, ainsi que des procédures de gestion d’incident et des formations adaptées. Les projets doivent transformer l’analyse de risque en solutions, recommandations et pratiques utilisables par les opérateurs et autorités.

Décrire l’infrastructure ou le type d’entité critique visé, les services essentiels concernés, les scénarios de menace et les dépendances qui pourraient amplifier un incident. Le topic cite notamment sabotage, intrusion non autorisée, attaques par véhicules, dispositifs explosifs improvisés, plateformes sans pilote hostiles, accès à des matières dangereuses, retrait de composants critiques et vulnérabilités dues au vieillissement, à la conception ou au climat. Le périmètre doit rester défini et proportionné, avec une analyse explicite des conséquences sur la continuité du service.

Commencer par une analyse structurée des menaces et vulnérabilités avec les opérateurs, puis établir des scénarios et des exigences opérationnelles. Développer ou intégrer les solutions, organiser des essais en environnement représentatif, évaluer la détection, la résistance, la réponse et la reprise, puis produire des recommandations, manuels et programmes de formation. Décrire la gouvernance des données, les règles d’accès aux sites, la coordination avec les autorités et la façon de tester sans exposer des faiblesses sensibles. Les méthodes doivent couvrir l’opérationnel autant que la technologie.

La page PCN indique un TRL 6–7 attendu en fin de projet. Le dossier doit préciser les composants déjà disponibles et la démonstration nécessaire pour atteindre ce niveau. Les indicateurs peuvent inclure le temps de détection, le taux de fausses alertes, la fiabilité en conditions difficiles, le délai de réponse, la disponibilité, l’interopérabilité, le coût d’intégration et le temps de rétablissement du service. Évaluer les performances face aux menaces retenues, sans revendiquer une protection absolue ou universelle. Documenter la maintenance et le fonctionnement en cas de perte de réseau ou d’énergie.

Associer exploitants d’infrastructures critiques, autorités compétentes, services d’urgence, intégrateurs de sécurité, fournisseurs de capteurs et de systèmes de contrôle, experts en risques, cybersécurité, facteurs humains et continuité d’activité. Les opérateurs doivent contribuer aux exigences, aux essais et à la validation des procédures. Prévoir l’accès légal et sécurisé aux sites pilotes et aux données nécessaires. Les rôles doivent distinguer développement technologique, validation indépendante, gestion des risques et adoption opérationnelle. Décrire les responsabilités en cas d’incident pendant les tests.

Analyser les dépendances entre énergie, télécommunications, transport, eau, approvisionnement et fournisseurs de composants. Une amélioration locale peut déplacer le risque vers une autre fonction ou créer un point de défaillance supplémentaire. Lorsque pertinent, intégrer des solutions fondées sur la nature et respecter les principes de biodiversité, comme demandé par la page officielle. Prévoir la maintenance, les mises à jour, les pièces, la formation et les coûts sur la durée de vie. Décrire la voie d’achat et les contraintes de certification ou d’intégration propres aux opérateurs.

Traiter les plans de site, journaux de surveillance, procédures d’accès et vulnérabilités comme des données potentiellement sensibles. Définir les habilitations, le stockage, la conservation, les accès des partenaires et les règles de publication. Respecter les droits fondamentaux, les règles applicables à la surveillance et la protection des données personnelles. Les tests doivent être autorisés et cloisonnés, avec un plan de divulgation responsable des vulnérabilités. Évaluer les effets sur les travailleurs, les riverains et les usages légitimes des espaces, ainsi que les risques de faux positifs et d’exclusion.

Mesurer la réduction du risque résiduel, l’amélioration de la détection et de la réponse, la continuité des services, la qualité des exercices, le temps de reprise et l’adoption par les opérateurs. Prévoir des livrables directement utilisables : recommandations, manuels, procédures, scénarios d’entraînement et formations. Expliquer comment les résultats seront transférés aux autorités et exploitants, comment les solutions seront maintenues et comment les synergies avec les projets européens antérieurs seront organisées. L’impact doit être démontré par comparaison avec une situation de référence.

Type : HORIZON Innovation Actions. Budget global listé : 12 M€. Ouverture prévue le 05/05/2027 et clôture prévue le 04/11/2027 à 01:00 selon la page PCN; confirmer le fuseau et l’échéance dans Funding & Tenders. TRL 6–7 attendu en fin de projet selon la page officielle. L’enveloppe globale ne permet pas d’inférer le montant individuel. Confirmer le taux de financement, les coûts admissibles, le consortium, les exigences de sécurité et les éventuelles règles d’éligibilité spécifiques.

Mesurer la réduction du risque résiduel, l’amélioration de la détection et de la réponse, la continuité des services, la qualité des exercices, le temps de reprise et l’adoption par les opérateurs. Prévoir des livrables directement utilisables : recommandations, manuels, procédures, scénarios d’entraînement et formations. Expliquer comment les résultats seront transférés aux autorités et exploitants, comment les solutions seront maintenues et comment les synergies avec les projets européens antérieurs seront organisées. L’impact doit être démontré par comparaison avec une situation de référence.

Sources officielles

• Source officielle (PCN / Funding & Tenders)