Security API-PNR

ISF-087-113

Chef de projet : Tewodros Frai Eman

Durée du projet : 01.07.2022 – 31.12.2027

Budget total : € 3.880.000,00

Subsides EU : 100 %

Contexte général

Dans le cadre de la lutte contre le terrorisme et la criminalité grave, la Belgique est tenue de collecter, traiter et analyser les données des passagers aériens conformément aux obligations européennes relatives aux systèmes API (Advance Passenger Information) et PNR (Passenger Name Record). Ces traitements s’inscrivent dans le cadre légal issu notamment des directives européennes 2004/82/CE (API) et 2016/681/UE (PNR), transposées en droit belge par la loi du 25 décembre 2016 relative au traitement des données des passagers.

Le traitement de ces données sensibles s’effectue au sein du National Travel Targeting Center (NTTC), sous la coordination du Centre de Crise National, et repose sur des systèmes informatiques critiques permettant l’échange sécurisé d’informations entre les autorités compétentes. Dans ce contexte, le niveau de sécurité des applications, des infrastructures et des accès constitue un prérequis indispensable pour garantir la conformité légale, la protection des données personnelles et la continuité des opérations.

Rôle de la DG ISD

La Direction Générale Innovation et Solutions Digitales (DG ISD / AD DIO) est responsable de la sécurisation des systèmes informatiques soutenant le dispositif API/PNR. À la suite d’un audit du COC/Comité I, plusieurs lacunes en matière de sécurité ont été identifiées. Des recommandations ont alors été formulées afin d’y remédier. 

Le projet Security API-PNR a été lancé afin de répondre à ces recommandations et de renforcer de manière structurelle la sécurité du système API/PNR, en particulier pour l’application Beltrip et l’infrastructure associée. L’objectif est d’assurer un traitement des données des passagers conforme aux exigences légales et aux standards de sécurité attendus pour un système de cette criticité.

Le projet Security API-PNR bénéficie d’un financement de l’Union européenne. Les fonds alloués sont destinés principalement au recours à des consultants spécialisés en sécurité informatique ainsi qu’à l’acquisition d’équipements et d’outils logiciels nécessaires à la sécurisation, à la maintenance et à la modernisation de système API/PNR. Ce soutien financier permet à la Belgique de maintenir un niveau élevé de sécurité pour un système considéré comme de référence au niveau européen.