Les activités de cybersécurité de l'Agence pour la défense civile (Myndigheten för civilt försvar, MCF) ont été transférées, à compter du 1er juillet, à l'Établissement de radiodéfense des forces armées suédoises (Försvarets radioanstalt, FRA). De nouvelles fonctions nationales de cybersécurité sont ainsi regroupées au sein du Centre national de cybersécurité (Nationellt cybersäkerhetscenter, NCSC), qui fait partie du FRA depuis novembre 2024.
Selon un communiqué de presse conjoint du FRA et du NCSC, ce changement s'inscrit dans le cadre des travaux du gouvernement suédois visant à renforcer la capacité globale de la Suède en matière de cybersécurité, en regroupant les fonctions opérationnelles et stratégiques au sein d'une seule agence.
« Je souhaite adresser un chaleureux accueil à nos nouveaux collègues du MCF au sein du FRA. Ils possèdent des compétences précieuses qui viendront compléter les activités cyber existantes du FRA », déclare Björn Lyrvall, directeur général du FRA, dans le communiqué de presse.
L'ensemble des activités du MCF est transféré, ce qui signifie que les compétences, les missions, les responsabilités et les fonctions dans le domaine de la cybersécurité sont intégralement reprises. Selon le FRA, le soutien aux agences gouvernementales, aux communes, aux régions, aux entreprises et aux autres acteurs essentiels de la société se poursuivra comme auparavant.
Ce changement confère également au FRA une responsabilité nationale élargie. La fonction nationale CSIRT (équipe de réponse aux incidents de sécurité informatique) de la Suède, CERT-SE, est intégrée au FRA par l'intermédiaire du NCSC. Parallèlement, l'agence devient le pôle national de cybersécurité au sein de la coopération européenne en matière de cybersécurité, ainsi qu'autorité nationale de gestion des cybercrises. Le FRA reprend également la responsabilité du Centre national de coordination suédois pour la recherche et l'innovation en cybersécurité (NCC-SE), la coordination des autorités de surveillance dans le domaine de la cybersécurité, ainsi que le rôle de point de contact technique pour la Suède au sein de l'Organisation pour la sécurité et la coopération en Europe (OSCE).
« Alors que davantage de missions nationales de cybersécurité sont désormais regroupées au sein du FRA, le mandat de l'agence s'élargit encore. Cela signifie que la responsabilité couvre dans une plus grande mesure la cybersécurité de l'ensemble de la société, de la gestion des incidents et de la coordination au soutien et à la coopération internationale », déclare Björn Lyrvall dans le communiqué.
Le directeur général de l'Agence pour la défense civile, Mikael Frisell, souligne pour sa part que les deux agences continueront à collaborer après ce transfert.
« La cybersécurité et la défense civile sont étroitement liées. Même après le transfert des activités vers le FRA, nos agences continueront à travailler en étroite collaboration. C'est une condition essentielle pour renforcer la résilience de la société et sa capacité à gérer les crises et, en dernier ressort, un conflit armé », déclare-t-il dans le communiqué.
Nordic Defence Sector a précédemment rendu compte de la réorganisation progressive par le gouvernement suédois du dispositif national de cybersécurité. En avril 2023, le gouvernement avait annoncé que le FRA deviendrait l'autorité responsable du Centre national de cybersécurité. À compter du 1er novembre 2024, le NCSC a été placé organisationnellement au sein du FRA, et en novembre 2025, le gouvernement a décidé que les activités cyber opérationnelles et stratégiques seraient également transférées depuis l'ancienne Agence suédoise de protection civile et de préparation (Myndigheten för samhällsskydd och beredskap, MSB) vers le FRA, au plus tard le 1er juillet 2026. Le transfert désormais effectué marque ainsi la dernière étape de cette réorganisation.