{"id":7425,"date":"2023-08-02T14:42:56","date_gmt":"2023-08-02T14:42:56","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-3265\/"},"modified":"2026-07-04T10:44:53","modified_gmt":"2026-07-04T10:44:53","slug":"nis2-tous-les-details-et-les-arriere-plans-de-la-nouvelle-directive-europeenne-en-matiere-de-cybersecurite","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/fr\/2023\/08\/02\/nis2-tous-les-details-et-les-arriere-plans-de-la-nouvelle-directive-europeenne-en-matiere-de-cybersecurite\/","title":{"rendered":"NIS2 : Tous les d\u00e9tails et les arri\u00e8re-plans de la nouvelle directive europ\u00e9enne en mati\u00e8re de cybers\u00e9curit\u00e9"},"content":{"rendered":"

NIS2 : Tous les d\u00e9tails et les arri\u00e8re-plans de la nouvelle directive europ\u00e9enne en mati\u00e8re de cybers\u00e9curit\u00e9<\/b><\/h2>\n

Il existe une nouvelle directive de l’UE qui concerne l’harmonisation des normes \u00e0 l’\u00e9chelle de l’UE dans le domaine de la cybers\u00e9curit\u00e9 et qui contient des prescriptions \u00e9tendues pour les entreprises. Il ne reste que peu de temps avant que le r\u00e8glement n’entre en vigueur l’ann\u00e9e prochaine dans tous les \u00c9tats membres.<\/strong><\/p>\n

D’ici le 17 octobre 2024, les \u00c9tats membres de l’Union europ\u00e9enne doivent transposer la nouvelle directive de l’UE NIS2 – concernant la r\u00e9glementation de la s\u00e9curit\u00e9 des r\u00e9seaux et des informations – en droit en vigueur. Les entreprises disposent donc d’un peu plus d’un an pour s’adapter aux changements et aligner leurs processus et syst\u00e8mes sur les nouvelles prescriptions. L’objectif de la nouvelle directive est \u00ab d’approfondir et d’\u00e9largir les exigences en mati\u00e8re de cybers\u00e9curit\u00e9 pour une meilleure protection au sens de l’am\u00e9lioration, de la modernisation et de l’extension des prescriptions centrales. \u00bb<\/p>\n

Bien plus d’entreprises concern\u00e9es<\/strong><\/p>\n

En clair, l’UE vise \u00e0 harmoniser davantage les normes europ\u00e9ennes en mati\u00e8re de cybers\u00e9curit\u00e9 et \u00e0 les \u00e9tendre \u00e0 plus de secteurs et d’entreprises, ainsi qu’\u00e0 renforcer la r\u00e9silience face aux menaces du cyberespace. NIS2 inclut d\u00e9sormais \u00e9galement les entreprises de 50 employ\u00e9s et 10 millions d’euros de chiffre d’affaires annuel. En outre, la nouvelle directive contient des prescriptions claires concernant les \u00ab secteurs essentiels \u00bb et \u00ab importants \u00bb, pour lesquels des r\u00e8gles particuli\u00e8res s’appliquent.<\/p>\n

Dans la version pr\u00e9c\u00e9dente NIS de 2016, chaque \u00c9tat membre pouvait d\u00e9finir lui-m\u00eame ces secteurs. Dans NIS2, l’UE a clairement d\u00e9fini quelles branches rel\u00e8vent des cat\u00e9gories respectives. Cela inclut, pour les \u00ab secteurs essentiels \u00bb, les domaines de l’\u00e9nergie, de la sant\u00e9, des transports, des banques et des assurances, de l’eau et des eaux us\u00e9es, des fournisseurs de r\u00e9seaux ainsi que des prestataires de services ICT, de l’a\u00e9rospatiale et de l’administration publique. Les \u00ab secteurs importants \u00bb comprennent la poste et le courrier express, la gestion des d\u00e9chets, la chimie, l’alimentation, l’industrie, les services num\u00e9riques et la recherche.<\/p>\n

Prescriptions \u00e9tendues pour la cybers\u00e9curit\u00e9<\/strong><\/p>\n

NIS2 contient des prescriptions strictes pour la protection de l’infrastructure num\u00e9rique de l’UE et va au-del\u00e0 de la loi allemande sur la s\u00e9curit\u00e9 informatique 2.0. L’\u00e9l\u00e9ment central de la directive est l’obligation d’int\u00e9grer une strat\u00e9gie de s\u00e9curit\u00e9 informatique dans la gestion globale de l’entreprise. Cela inclut des r\u00e8gles pr\u00e9cises concernant la gestion des risques ainsi que la sensibilisation et la formation des employ\u00e9s, des prescriptions concernant la d\u00e9claration des incidents et des dispositions relatives aux plans d’urgence en cas de crise.<\/p>\n

En outre, NIS2 contient des prescriptions sur les th\u00e8mes de la protection des donn\u00e9es et de leur s\u00e9curit\u00e9, de la gestion des acc\u00e8s aux donn\u00e9es, de la gestion des vuln\u00e9rabilit\u00e9s et du chiffrement, qui sont toutes regroup\u00e9es sous le terme de \u00ab cybers\u00e9curit\u00e9 de base \u00bb. Pour la mise en \u0153uvre, les entreprises doivent v\u00e9rifier tous les processus et mesures existants, aligner leurs propres exigences avec les prescriptions de la directive et garder \u00e0 l’esprit le monde de l’IT en rapide \u00e9volution avec les nouvelles technologies et les d\u00e9fis pos\u00e9s par les cybercriminels.<\/p>\n

Le temps presse : d’ici le 17 octobre 2024, les \u00c9tats membres de l’UE doivent transposer NIS2 en droit national. D’ici l\u00e0, les entreprises ont le temps de s’adapter aux prescriptions et d’ajuster leurs syst\u00e8mes et processus.
\nCar attention, en cas de violation, des amendes \u00e9lev\u00e9es allant jusqu’\u00e0 10 millions d’euros sont possibles !<\/p>\n

L’essentiel<\/h2>\n