{"id":13156,"date":"2026-04-25T07:09:16","date_gmt":"2026-04-25T07:09:16","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/25\/whatsapp-signal-nis2-dora-responsabilite-messenger-politique\/"},"modified":"2026-06-10T11:21:34","modified_gmt":"2026-06-10T11:21:34","slug":"whatsapp-signal-nis2-dora-responsabilite-messenger-politique","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/fr\/2026\/04\/25\/whatsapp-signal-nis2-dora-responsabilite-messenger-politique\/","title":{"rendered":"WhatsApp et Signal soumis \u00e0 la NIS2 : comment les dirigeants doivent structurer l&rsquo;architecture des messageries d&rsquo;ici 2026"},"content":{"rendered":"\n<p><strong>La Belgique a activ\u00e9 le 18 avril 2026 sa premi\u00e8re v\u00e9rification de conformit\u00e9 NIS2, l&rsquo;Allemagne suivra en mai : toute entreprise continuant en 2026 \u00e0 traiter des communications critiques via des comptes priv\u00e9s WhatsApp ou Signal s&rsquo;expose non seulement \u00e0 une non-conformit\u00e9 interne, mais aussi \u00e0 une responsabilit\u00e9 personnelle de sa direction. La question op\u00e9rationnelle n&rsquo;est plus \u00ab faut-il utiliser des messageries \u00bb, mais plut\u00f4t : \u00e0 quoi doit ressembler une pile conforme aux exigences de conformit\u00e9 ?<\/strong><\/p>\n\n<div style=\"background:#0a1e3d;color:#fff;border-left:4px solid #69d8ed;padding:8px 14px;margin:14px 0;font-size:14px;\">5 min de lecture<\/div>\n\n<h2 style=\"color:#0a1e3d;padding-top:64px;margin-bottom:20px;\">TL ;DR : WhatsApp et Signal seront en 2026 un probl\u00e8me op\u00e9rationnel de conformit\u00e9<\/h2>\n<ul>\n<li>La date butoir NIS2 en Belgique \u00e9tait le 18.04.2026, l&rsquo;Allemagne suit avec l&rsquo;ordonnance secondaire en mai. Les entreprises de plus de 50 salari\u00e9s dans les secteurs couverts par NIS2 deviennent des \u00ab installations critiques \u00bb et doivent justifier de la s\u00e9curit\u00e9 de leurs communications.<\/li>\n<li>La communication critique via des messageries priv\u00e9es constitue, selon NIS2, un incident d\u00e9clarable d\u00e8s qu&rsquo;un appareil terminal est compromis. Cela implique une d\u00e9claration au BSI dans un d\u00e9lai de 24 \u00e0 72 heures.<\/li>\n<li>Les sanctions pr\u00e9vues par NIS2 peuvent atteindre jusqu\u2019\u00e0 10 millions d\u2019euros ou 2 % du chiffre d\u2019affaires annuel mondial ; avec DORA en sus, des astreintes journali\u00e8res peuvent s\u2019appliquer aux fournisseurs tiers critiques.<\/li>\n<li>Les dirigeants seront personnellement responsables sur leur patrimoine priv\u00e9 en 2026 s\u2019ils tol\u00e8rent des canaux de communication non s\u00e9curis\u00e9s. Le risque migre d\u00e9sormais des services op\u00e9rationnels vers le comit\u00e9 de direction.<\/li>\n<li>La solution n\u2019est pas d\u2019interdire WhatsApp, mais de mettre en place une politique messagerie comprenant un canal professionnel, un MDM, une tra\u00e7abilit\u00e9 d\u2019audit et des cas d\u2019usage clairement d\u00e9finis. Toute entreprise sans politique \u00e9crite en 2026 sera vuln\u00e9rable lors d\u2019un audit.<\/li>\n<\/ul>\n\n<h2 style=\"color:#0a1e3d;padding-top:64px;margin-bottom:20px;\">Pourquoi les messageries ne sont plus, en 2026, un sujet du type \u00ab laissons les employ\u00e9s faire comme ils veulent \u00bb<\/h2>\n\n<p style=\"line-height:1.8;\">La situation a \u00e9volu\u00e9 au cours des six derniers mois. NIS2 est en vigueur au niveau europ\u00e9en depuis octobre 2024 ; en Belgique, la premi\u00e8re \u00e9ch\u00e9ance de conformit\u00e9 avec obligations d\u2019audit contraignantes est entr\u00e9e en vigueur le 18 avril 2026. En Allemagne, la loi de transposition NIS2 entre en phase op\u00e9rationnelle en mai 2026. Parall\u00e8lement, DORA encadre strictement les secteurs financiers depuis janvier 2025. Depuis le premier trimestre 2026, les autorit\u00e9s de contr\u00f4le resserrent visiblement l\u2019application des r\u00e8gles. Celui qui continue d\u2019imaginer que l\u2019usage priv\u00e9 des messageries rel\u00e8ve d\u2019une zone grise ignore la r\u00e9alit\u00e9 op\u00e9rationnelle.<\/p>\n\n<p style=\"line-height:1.8;\">Dans les faits, la faille la plus fr\u00e9quente n\u2019est pas le messager lui-m\u00eame, mais l\u2019appareil terminal sur lequel il fonctionne. Un dirigeant qui m\u00e8ne des \u00e9changes professionnels via WhatsApp sur son iPhone personnel g\u00e9n\u00e8re un incident d\u00e9clarable en cas de perte de l\u2019appareil, d\u00e8s lors que les conversations contiennent des donn\u00e9es clients ou collaborateurs. L\u2019obligation de d\u00e9claration NIS2 s\u2019applique alors en 24 heures pour l\u2019alerte initiale et 72 heures pour le rapport d\u00e9taill\u00e9. Celui qui omet de d\u00e9clarer, pensant que \u00ab ce n\u2019\u00e9tait rien d\u2019important \u00bb, aggrave consid\u00e9rablement son propre risque de non-conformit\u00e9.<\/p>\n\n<p style=\"line-height:1.8;\">La <a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/04\/24\/regles-fca-uk-du-16-avril-2026-et-la-voie-vers-dora-2-0-ce\/\">ligne directrice DORA-2 du 16 avril 2026 au Royaume-Uni<\/a> montre en outre \u00e0 quel point les obligations de r\u00e9silience op\u00e9rationnelle englobent les outils de communication. Celui qui, lors d\u2019un audit, ne peut pas justifier quels canaux sont autoris\u00e9s pour quels types de donn\u00e9es, ni o\u00f9 se trouvent les journaux d\u2019audit, se retrouve en situation d\u00e9licate.<\/p>\n<h2 style=\"color:#0a1e3d;padding-top:64px;margin-bottom:20px;\">Trois cas r\u00e9els qui se r\u00e9p\u00e8tent dans la pratique du conseil en 2026<\/h2>\n\n<p style=\"line-height:1.8;\"><strong>Cas 1 : La direction m\u00e8ne des n\u00e9gociations contractuelles via un chat priv\u00e9 sur Signal.<\/strong> Une situation classique dans les entreprises de taille moyenne. La direction appr\u00e9cie Signal pour son chiffrement de bout en bout, la centralisation des serveurs aux \u00c9tats-Unis et la faible empreinte de donn\u00e9es. Du point de vue de la s\u00e9curit\u00e9, Signal est un excellent canal. Du point de vue de la conformit\u00e9, la situation est probl\u00e9matique : il n&rsquo;y a pas de piste d&rsquo;audit pour l&rsquo;entreprise, pas de politique de conservation, pas de possibilit\u00e9 de reconstruire la communication de mani\u00e8re forensique en cas de litige. NIS2 n&rsquo;exige pas l&rsquo;abandon de Signal, mais la r\u00e9glementation \u00e9crite des classes de donn\u00e9es autoris\u00e9es \u00e0 transiter par chaque canal.<\/p>\n\n<p style=\"line-height:1.8;\"><strong>Cas 2 : Les ventes utilisent WhatsApp Business pour la communication avec les clients.<\/strong> Les ventes ont le num\u00e9ro de t\u00e9l\u00e9phone du client, le client utilise WhatsApp, donc la communication se fait par ce biais. Ce qui est pratique pour la relation client est un casse-t\u00eate pour la conformit\u00e9. WhatsApp traite les m\u00e9tadonn\u00e9es en dehors de l&rsquo;UE, les sauvegardes ne sont pas chiffr\u00e9es de bout en bout par d\u00e9faut ; Meta a r\u00e9guli\u00e8rement apport\u00e9 des modifications \u00e0 ses API au cours des 18 derniers mois, ce qui a perturb\u00e9 les configurations d&rsquo;audit. Ceux qui utilisent WhatsApp Business pour le contact client ont besoin d&rsquo;un accord de traitement des donn\u00e9es RGPD avec Meta, d&rsquo;une politique de classification des donn\u00e9es claire et d&rsquo;un syst\u00e8me de sauvegarde en dehors de Meta.<\/p>\n\n<p style=\"line-height:1.8;\"><strong>Cas 3 : L&rsquo;\u00e9quipe op\u00e9rationnelle coordonne les incidents via Telegram priv\u00e9.<\/strong> Dans cette situation, une structure parall\u00e8le s&rsquo;est \u00e9tablie au fil des ans. L&rsquo;\u00e9quipe op\u00e9rationnelle est habitu\u00e9e \u00e0 coordonner les crises via un groupe Telegram parce que la plateforme de collaboration officielle est \u00ab\u00a0trop lente\u00a0\u00bb. Du point de vue de la gestion des incidents, c&rsquo;est tr\u00e8s probl\u00e9matique. Telegram stocke les chats standard non chiffr\u00e9s sur des serveurs dans plusieurs juridictions, un changement de personnel entra\u00eene presque toujours des fuites de donn\u00e9es ; il n&rsquo;y a tout simplement pas de journaux d&rsquo;audit. Les rapports d&rsquo;incidents NIS2 dans cette configuration sont r\u00e9guli\u00e8rement incomplets, car la source centrale est introuvable.<\/p>\n\n<h2 style=\"color:#0a1e3d;padding-top:64px;margin-bottom:20px;\">\u00c0 quoi ressemble une politique de messagerie conforme \u00e0 NIS2 dans la pratique<\/h2>\n\n<p style=\"line-height:1.8;\">Une politique qui r\u00e9siste \u00e0 l&rsquo;audit n&rsquo;est jamais une interdiction, mais une architecture. La mise en place pragmatique s&rsquo;est av\u00e9r\u00e9e fiable dans douze mandats de conseil au cours des 18 derniers mois et repose sur quatre \u00e9l\u00e9ments qui doivent \u00eatre mis en \u0153uvre successivement.<\/p>\n\n<h3 style=\"color:#0a1e3d;\">\u00c9l\u00e9ment 1 : La classification des donn\u00e9es comme pr\u00e9requis<\/h3>\n\n<p style=\"line-height:1.8;\">Avant qu&rsquo;une politique de messagerie puisse \u00eatre r\u00e9dig\u00e9e, une classification des donn\u00e9es doit \u00eatre en place dans l&rsquo;entreprise. La plupart des PME de la r\u00e9gion DACH sont plus avanc\u00e9es en 2026 qu&rsquo;elles ne le pensent : la pression de NIS2 et du RGPD a d\u00e9j\u00e0 \u00e9tabli une structure de 3 \u00e0 5 classes dans la majorit\u00e9 des entreprises (publique, interne, confidentielle, strictement confidentielle, \u00e9ventuellement \u00ab\u00a0personnelle\u00a0\u00bb). Ceux qui ont cela peuvent r\u00e9pondre facilement \u00e0 la question de la messagerie : quelle classe peut transiter par quel canal ? La classification est un pr\u00e9requis, sans elle, toute politique de messagerie \u00e9chouera au premier audit.<\/p>\n\n<h3 style=\"color:#0a1e3d;\">\u00c9l\u00e9ment 2 : Le canal professionnel comme standard obligatoire<\/h3>\n\n<p style=\"line-height:1.8;\">En 2026, un canal professionnel n&rsquo;est plus une option premium, mais une obligation de conformit\u00e9. Microsoft Teams, Cisco Webex, Wire, Threema Work ou un serveur Matrix conforme au RGPD sont les options les plus courantes. Ce qui compte, ce n&rsquo;est pas la marque, mais la capacit\u00e9 d&rsquo;audit, la possibilit\u00e9 de conservation et la gestion centralis\u00e9e. Le canal professionnel doit \u00eatre \u00e9tabli comme standard obligatoire, avec des exceptions clairement d\u00e9finies. Ceux qui peuvent prouver lors de l&rsquo;audit que 95 % de la communication professionnelle passe par le canal professionnel ont franchi l&rsquo;obstacle op\u00e9rationnel.<\/p>\n\n<h3 style=\"color:#0a1e3d;\">\u00c9l\u00e9ment 3 : MDM et solution de conteneur pour les canaux restants<\/h3>\n\n<p style=\"line-height:1.8;\">Pour les canaux qui restent in\u00e9vitables (WhatsApp client, Signal de crise, iMessage commercial), il est n\u00e9cessaire de s\u00e9parer techniquement les donn\u00e9es priv\u00e9es et professionnelles. La gestion des appareils mobiles (MDM) avec des solutions de conteneurs (Microsoft Intune, Workspace ONE, Samsung Knox) s\u00e9pare les applications professionnelles et priv\u00e9es, s\u00e9curise les conteneurs professionnels avec leur propre chiffrement et permet la suppression s\u00e9lective en cas de perte. Un iPhone utilis\u00e9 \u00e0 des fins professionnelles doit \u00eatre int\u00e9gr\u00e9 dans un MDM en 2026. Sans MDM, il est difficile de prouver le devoir de diligence NIS2 lors de l&rsquo;audit.<\/p>\n<h3 style=\"color:#0a1e3d;\">Module 4 : Obligation de conservation et de tra\u00e7abilit\u00e9<\/h3>\n\n<p style=\"line-height:1.8;\">Le quatri\u00e8me module est le moins populaire. Une politique de messagerie conforme \u00e0 la NIS2 n\u00e9cessite une r\u00e9glementation \u00e9crite concernant la conservation et la tra\u00e7abilit\u00e9 de la communication professionnelle. Pour Microsoft Teams, il existe la logique du centre de conformit\u00e9 avec eDiscovery, pour Webex, il existe le Webex Control Hub, pour les solutions ouvertes comme Matrix, il existe des serveurs de sauvegarde sp\u00e9cialis\u00e9s avec un journal d&rsquo;audit chiffr\u00e9. La politique doit d\u00e9finir quelle communication est conserv\u00e9e et pendant combien de temps, qui a acc\u00e8s au journal d&rsquo;audit et quelles proc\u00e9dures m\u00e9dico-l\u00e9gales s&rsquo;appliquent en cas d&rsquo;incident. Quiconque ne l&rsquo;\u00e9crit pas perd des points lors de l&rsquo;audit.<\/p>\n\n<h2 style=\"color:#0a1e3d;padding-top:64px;margin-bottom:20px;\">Ce que la responsabilit\u00e9 personnelle de la direction signifie concr\u00e8tement en 2026<\/h2>\n\n<p style=\"line-height:1.8;\">L&rsquo;aspect qui s&rsquo;ajoute en 2026 \u00e0 la communication du conseil d&rsquo;administration est la responsabilit\u00e9 personnelle. Tant la loi allemande sur la mise en \u0153uvre de la NIS2 que le r\u00e8glement DORA \u00e9tablissent l&rsquo;obligation pour la direction de d\u00e9l\u00e9guer non seulement formellement mais aussi de contr\u00f4ler activement la diligence raisonnable en mati\u00e8re de cybers\u00e9curit\u00e9 op\u00e9rationnelle. Quiconque, en tant que directeur g\u00e9n\u00e9ral, a pris connaissance par \u00e9crit ou oralement que l&rsquo;entreprise utilise WhatsApp sans solution de conteneur pour la communication avec les clients et ne prend aucune mesure, risque en cas de dommage une responsabilit\u00e9 personnelle avec son patrimoine priv\u00e9. Les autorit\u00e9s de contr\u00f4le ont signal\u00e9 \u00e0 plusieurs reprises en 2026 qu&rsquo;elles utiliseraient cette voie de mani\u00e8re op\u00e9rationnelle et non seulement comme une menace th\u00e9orique.<\/p>\n\n<p style=\"line-height:1.8;\">D&rsquo;apr\u00e8s la pratique du conseil, la mesure de protection la plus importante est la prise de connaissance \u00e9crite : une r\u00e9union annuelle du conseil d&rsquo;administration qui documente explicitement le risque de messagerie, avec un responsable clairement d\u00e9sign\u00e9 (CISO ou directeur g\u00e9n\u00e9ral des op\u00e9rations) et un plan d&rsquo;action d\u00e9montrable. Quiconque peut pr\u00e9senter ce proc\u00e8s-verbal en cas d&rsquo;audit a nettement am\u00e9lior\u00e9 sa position de responsabilit\u00e9 personnelle. Quiconque n&rsquo;a aucune trace \u00e9crite est juridiquement dans une position faible. Le <a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/04\/24\/violation-de-donnees-dans-le-secteur-de-la-sante-2026\/\">rapport sur les incidents de sant\u00e9 d&rsquo;avril 2026<\/a> montre de premi\u00e8re main \u00e0 quel point un seul canal non s\u00e9curis\u00e9 peut d\u00e9g\u00e9n\u00e9rer en crise de 96 heures.<\/p>\n\n<p style=\"line-height:1.8;\">Quiconque r\u00e9sout la question de la messagerie de mani\u00e8re propre dans les 90 prochains jours s&rsquo;est s\u00e9curis\u00e9 de mani\u00e8re op\u00e9rationnelle et personnelle. Le temps des \u00ab\u00a0nous allons faire cela d&rsquo;une fa\u00e7on ou d&rsquo;une autre\u00a0\u00bb est termin\u00e9 en 2026. Les autorit\u00e9s de contr\u00f4le ont les outils pour v\u00e9rifier cela. L&rsquo;investissement dans une architecture de messagerie conforme \u00e0 la NIS2 est ma\u00eetrisable, le risque de ne pas agir ne l&rsquo;est pas.<\/p>\n<h3 style=\"color:#0a1e3d;\">Vecteurs d&rsquo;attaque concrets ciblant les messageries priv\u00e9es en contexte professionnel<\/h3>\n\n<p style=\"line-height:1.8;\">Du point de vue op\u00e9rationnel, trois vecteurs d\u2019attaque se sont particuli\u00e8rement d\u00e9marqu\u00e9s au cours des six derniers mois dans les rapports d\u2019incidents du secteur de la cybers\u00e9curit\u00e9 DACH. Premi\u00e8rement : les attaques par transfert de carte SIM ciblant les num\u00e9ros de mobiles priv\u00e9s de dirigeants. Un PDG qui utilise sa carte SIM personnelle pour la v\u00e9rification WhatsApp, tout en recevant ses codes de r\u00e9cup\u00e9ration MFA par SMS, remet \u00e0 l\u2019attaquant la combinaison identit\u00e9 et second facteur dans un seul et m\u00eame dispositif. Deuxi\u00e8mement : le d\u00e9tournement de sauvegardes via des comptes cloud compromis. Une personne effectuant des sauvegardes WhatsApp sur iCloud ou Google Drive sans chiffrement de bout en bout, et qui perd son compte cloud par phishing, donne ainsi acc\u00e8s aux attaquants \u00e0 des mois de communications professionnelles. Troisi\u00e8mement : le phishing par code d\u2019appareil avec v\u00e9rification messagerie. La vague de 7 millions d\u2019attaques par code d\u2019appareil Microsoft document\u00e9e en avril 2026 a, dans plusieurs cas, permis via des actions cons\u00e9cutives dans des groupes WhatsApp Business de compromettre davantage de comptes.<\/p>\n\n<p style=\"line-height:1.8;\">La cons\u00e9quence pratique : une politique messagerie doit nommer explicitement ces trois vecteurs dans son \u00e9valuation des risques. La configuration MDM doit imposer techniquement le chiffrement des sauvegardes, la s\u00e9paration des facteurs MFA et les restrictions des codes d\u2019appareil. Une entreprise qui, lors d\u2019un audit, ne peut pr\u00e9senter qu\u2019une politique d\u00e9pourvue d\u2019application technique dispose certes de la documentation obligatoire, mais pas d\u2019un niveau de protection op\u00e9rationnel. La politique n\u2019est pleinement robuste que lorsqu\u2019elle combine r\u00e8gle \u00e9crite et configuration technique au niveau du MDM, du fournisseur d\u2019identit\u00e9 et de la solution de s\u00e9curit\u00e9 mobile.<\/p>\n\n<p style=\"line-height:1.8;\">Selon les observations du march\u00e9 de l\u2019assurance cyber en 2026, les assureurs examinent d\u00e9sormais avec une attention accrue la pr\u00e9sence d\u2019une politique messagerie dans l\u2019entreprise. En 2026, l\u2019absence de r\u00e8gle \u00e9crite entra\u00eene de plus en plus souvent des majorations de prime \u00e0 deux chiffres ou l\u2019exclusion de certaines cat\u00e9gories de sinistres du contrat d\u2019assurance. Chez plusieurs entreprises interm\u00e9diaires au cours des 90 derniers jours, la simple pr\u00e9sentation d\u2019une politique messagerie document\u00e9e a permis une r\u00e9duction de prime de 4 \u00e0 8 %, combin\u00e9e \u00e0 la preuve du MDM et au protocole de conservation. L\u2019incitation \u00e9conomique n\u2019est donc pas seulement r\u00e9glementaire, mais directement visible dans l\u2019impact budg\u00e9taire du prochain renouvellement d\u2019assurance. Ignorer ce point, c\u2019est laisser sciemment de l\u2019argent sur la table sur le plan op\u00e9rationnel.<\/p>\n<h2 style=\"color:#0a1e3d;padding-top:64px;margin-bottom:20px;\">Foire aux questions<\/h2>\n\n<details><summary><strong>Devons-nous interdire compl\u00e8tement WhatsApp ?<\/strong><\/summary>\n<p style=\"margin:8px 0 0;padding:0;line-height:1.8;\">Non. Une interdiction g\u00e9n\u00e9rale n&rsquo;est ni n\u00e9cessaire ni r\u00e9alisable en pratique. Ce qui compte, c&rsquo;est une politique avec des classes de donn\u00e9es clairement d\u00e9finies, une solution de conteneur MDM et un audit trail. WhatsApp Business peut continuer \u00e0 \u00eatre utilis\u00e9 dans ces conditions, mais avec un accord de traitement des donn\u00e9es conforme au RGPD et une liste claire des cas d&rsquo;utilisation.<\/p><\/details>\n\n<details><summary><strong>Signal est-il suffisant comme messagerie professionnelle ?<\/strong><\/summary>\n<p style=\"margin:8px 0 0;padding:0;line-height:1.8;\">Signal est un canal s\u00e9curis\u00e9, mais pour une utilisation professionnelle, il manque des fonctionnalit\u00e9s centrales : pas d&rsquo;audit trails, pas de politique de conservation, pas d&rsquo;interfaces de conformit\u00e9. Signal est donc valide comme canal de crise ou de confidentialit\u00e9, mais pas comme messagerie professionnelle standard. Ceux qui utilisent Signal ont besoin d&rsquo;une d\u00e9finition \u00e9crite des cas d&rsquo;utilisation.<\/p><\/details>\n\n<details><summary><strong>Combien co\u00fbte une architecture de messagerie conforme \u00e0 NIS2 ?<\/strong><\/summary>\n<p style=\"margin:8px 0 0;padding:0;line-height:1.8;\">Pour une entreprise de 250 employ\u00e9s, le besoin d&rsquo;investissement est typiquement de 25.000 \u00e0 80.000 euros la premi\u00e8re ann\u00e9e (MDM, solution de conteneur, d\u00e9veloppement de politique, formation). Les co\u00fbts r\u00e9currents sont ensuite de 8.000 \u00e0 25.000 euros par an. Le cadre des amendes pour NIS2 va jusqu&rsquo;\u00e0 10 millions d&rsquo;euros, ce qui rend l&rsquo;investissement justifi\u00e9.<\/p><\/details>\n\n<details><summary><strong>Comment prouver la conformit\u00e9 lors d&rsquo;un audit ?<\/strong><\/summary>\n<p style=\"margin:8px 0 0;padding:0;line-height:1.8;\">Trois documents doivent \u00eatre pr\u00e9sent\u00e9s lors de l&rsquo;audit : la politique de messagerie \u00e9crite, la preuve de configuration MDM, un protocole de conservation et d&rsquo;audit trail pour au moins 12 mois. En compl\u00e9ment, une liste de prise de connaissance par le conseil d&rsquo;administration documente la discipline de responsabilit\u00e9 personnelle. Ceux qui peuvent pr\u00e9senter ces quatre \u00e9l\u00e9ments sont en s\u00e9curit\u00e9 lors de l&rsquo;audit.<\/p><\/details>\n\n<details><summary><strong>Qu&rsquo;en est-il du BYOD (Bring Your Own Device) ?<\/strong><\/summary>\n<p style=\"margin:8px 0 0;padding:0;line-height:1.8;\">Le BYOD reste autoris\u00e9 en 2026, mais uniquement avec une solution de conteneur MDM. Les applications priv\u00e9es et professionnelles ne doivent pas fonctionner dans le m\u00eame conteneur. Le volume du conteneur professionnel doit \u00eatre g\u00e9rable de mani\u00e8re centrale et effa\u00e7able \u00e0 distance en cas de perte. Ceux qui tol\u00e8rent le BYOD sans MDM auront un finding ouvert lors de l&rsquo;audit NIS2.<\/p><\/details>\n\n<details><summary><strong>Comment DORA s&rsquo;ajoute-t-elle \u00e0 NIS2 ?<\/strong><\/summary>\n<p style=\"margin:8px 0 0;padding:0;line-height:1.8;\">DORA s&rsquo;applique aux institutions financi\u00e8res et \u00e0 leurs prestataires de services IKT critiques. Alors que NIS2 r\u00e9gule les \u00ab\u00a0\u00e9tablissements importants\u00a0\u00bb, DORA r\u00e9git la r\u00e9silience op\u00e9rationnelle. En cas d&rsquo;incident li\u00e9 \u00e0 la messagerie, les deux s&rsquo;appliquent en parall\u00e8le. Les institutions financi\u00e8res doivent sous-tendre leur architecture de messagerie avec des tests de r\u00e9silience et des contrats avec des tiers conformes \u00e0 DORA.<\/p><\/details>\n\n<h3 style=\"color:#0a1e3d;\">R\u00e9seau : Continuer la lecture sur Security Today<\/h3>\n\n<ul>\n<li>Rapport pratique du <a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/04\/24\/violation-de-donnees-dans-le-secteur-de-la-sante-2026\/\">Healthcare-Incident-Report avec 500.000 donn\u00e9es de patients en 96 heures<\/a><\/li>\n<li>D\u00e9tail DORA du <a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/04\/24\/regles-fca-uk-du-16-avril-2026-et-la-voie-vers-dora-2-0-ce\/\">D\u00e9cret de la FCA du Royaume-Uni du 16 avril 2026<\/a><\/li>\n<li>Authentification NIS2 dans le <a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/04\/24\/adaptive-mfa-sous-attaque-pourquoi-les-moteurs-de-risque-ne-voient-pas-la-vague-de-7-millions-de-codes-dappareils\/\">Cadre Adaptive-MFA apr\u00e8s 7 millions d&rsquo;attaques par code de dispositif<\/a><\/li>\n<\/ul>\n\n<p><em>Source de l&rsquo;image de couverture : Pexels \/ Mikhail Nilov (px:8730937)<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"La Belgique a activ\u00e9 le 18 avril 2026 sa premi\u00e8re v\u00e9rification de conformit\u00e9 NIS2, l&rsquo;Allemagne suivra en mai : toute entreprise continuant en 2026 \u00e0 traiter des communications critiques via des comptes priv\u00e9s WhatsApp ou Signal s&rsquo;expose non seulement \u00e0 une non-conformit\u00e9 interne, mais aussi \u00e0 une responsabilit\u00e9 personnelle de sa direction. La question op\u00e9rationnelle [&hellip;]","protected":false},"author":10,"featured_media":13286,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"Conformit\u00e9 Messenger NIS2","_yoast_wpseo_title":"WhatsApp et Signal soumis \u00e0 la NIS2 : comment les dirigeants doivent structurer","_yoast_wpseo_metadesc":"La Belgique lance les audits NIS2 le 18\/04\/2026, l'Allemagne en mai. Comment une architecture de messagerie conforme \u00e0 NIS2 prot\u00e8ge les directions contre\u2026","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[260],"tags":[],"class_list":["post-13156","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strategie-governance-fr"],"evm_reading_time_minutes":15,"wpml_language":"fr","wpml_translation_of":13068,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/13156","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=13156"}],"version-history":[{"count":4,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/13156\/revisions"}],"predecessor-version":[{"id":14429,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/13156\/revisions\/14429"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/13286"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=13156"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=13156"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=13156"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}