Un Nouveau Paradigme pour la Cybersécurité

La directive NIS2 marque une rupture avec son prédécesseur, NIS1, en répondant à des menaces systémiques accrues, telles que la criminalité organisée et l'activisme. Vincent Strubel a tenu à préciser que NIS2, bien qu'inspirée de NIS1, s'en différencie largement, notamment par la coconstruction avec plus de 70 fédérations professionnelles et associations d’élus. "NIS2 répond à un paradigme différent et un enjeu différent" - Vincent Strubel, directeur de l'ANSSI.
 

Un Champ d'Application Élargi

Contrairement à NIS1, qui concernait environ 500 entreprises, NIS2 s'appliquera à près de 15 000 entités, incluant notamment des PME et des collectivités territoriales. Ce changement d'échelle pose des défis considérables en matière d'information, d'accompagnement et de mise en conformité. "C'est quand même une multiplication par un facteur important d'entreprises concernées".
 

La Proportionnalité au Cœur des Mesures

Vincent Strubel a insisté sur la nécessité de proportionnalité des mesures de sécurité, particulièrement pour les "entités importantes". Un délai de trois ans, de 2025 à 2028, est envisagé pour permettre aux entreprises de s'adapter aux nouvelles exigences. Il a également souligné que les erreurs de NIS1, notamment en matière de surtransposition, ne seront pas répétées.
 

Maintien de la Confiance des Entreprises

Vincent Strubel a rappelé l'importance de l'ANSSI en tant que "cyberpompier", veillant à ne pas transformer l'agence en une autorité répressive. L'ANSSI doit maintenir la confiance des entreprises, même en temps de crise. La directive NIS 2 marque une différence en privilégiant les sanctions administratives, à l'image du RGPD, plutôt que les sanctions pénales.
 

Un Besoin Crucial d'Accompagnement

Outre les sanctions, une commission des sanctions indépendante sera créée pour garantir l'impartialité des décisions. Vincent Strubel a souligné l'importance de l'accompagnement, notamment en termes de communication, de sensibilisation et d'outillage, particulièrement pour les très petites entreprises (TPE). Un travail de pédagogie et de sensibilisation sera mené, notamment par le biais de contrôles à blanc.
 

Ressources et Financements Nécessaires

Pour mener à bien ces missions, Vincent Strubel n'a pas caché que l'ANSSI et ses partenaires auront besoin de financements et de ressources humaines, l'ANSSI regroupe aujourd'hui 600 personnes. Il a insisté sur la nécessité de mailler le territoire avec les CIRT, les campus cyber, les ministères, les collectivités territoriales et les organisations professionnelles pour créer un écosystème résilient. Une des solutions proposées est la création d'un guichet unique, le "17 cyber ", qui pourrait devenir le nouveau réflexe à adopter.

Deux sites web sont mentionnés lors de l'audition :

• "mon espace NIS 2 ", un portail en version beta permettant aux entreprises de tester leur assujettissement à la directive.
• "mon aide cyber ", un outil permettant de mettre en relation des aidants et des entités ayant besoin d'aide pour faire un premier diagnostic de sécurité.

Malgré leurs origines distinctes, l'intelligence économique (IE) et la responsabilité sociétale des entreprises (RSE) ont de nombreux points communs dans leur manière de gérer les flux d'informations. Quand ces deux approches sont coordonnées, elles peuvent engendrer une synergie puissante, aidant les entreprises à atteindre un succès durable et éthique.

Alors que l'intelligence artificielle construit un capital informationnel pour obtenir un avantage concurrentiel en intégrant des éléments non économiques dans l'analyse économique, la responsabilité sociale des entreprises utilise des informations standardisées afin de répondre à des objectifs sociétaux.
La directive européenne Corporate Sustainability Reporting Directive (CSRD), un élément essentiel de la responsabilité sociale des entreprises (RSE), définit une approche pour un audit non financier autonome, offrant ainsi une perspective plus claire sur la performance globale de l'entreprise. À partir de 2024, les grandes sociétés européennes devront respecter cette directive.

L'augmentation des exigences réglementaires en matière de RSE va transformer la manière dont les entreprises abordent cette question.
En adoptant une approche plus systématique, elles pourront mieux évaluer leurs progrès et répondre aux attentes des parties prenantes. Cela ouvrira également la voie à une création de valeur plus durable, tout en renforçant la compétitivité des entreprises.

Mickaël Réault  a développé une expertise et un écosystème autour du marché de la veille, l’intelligence économique, la data et le numérique au cours des 15 dernières années.
Il est le dirigeant fondateur de Sindup, une plateforme de veille stratégique qui digitalise les processus de veille et l’exploitation métier des informations pour aider dans la prise de décision chaque service en entreprise.
En 2015, il a lancé Veille Academy, qui propose des ateliers gratuits aux dirigeants dans plus de 10 villes autour de thèmes orientés business et développement. Il est également l’organisateur des soirées Veille Connect depuis 2013 qui réunissent les professionnels de la veille stratégique en vue de faciliter les échanges, mises en relation et retours d'expérience.

Stéphane Ledoux   a commencé sa carrière dans la recherche académique à l’étranger avant de s'orienter vers le conseil en stratégie.
Depuis près de dix ans, il travaille au sein de l’Alliance AllEnvi, une structure de conseil en environnement. Dans ce rôle, il a abordé divers sujets allant de la valorisation scientifique à l’innovation. Stéphane Ledoux prend conscience de l’importance de la transition écologique, qui nécessite sobriété, efficacité, durabilité et résilience.
Il défend une transition créative, optimiste, innovante et pragmatique, reposant sur l’implication de toutes les parties prenantes et sur des solutions techniques de qualité.

Malgré leurs origines distinctes, l'intelligence économique (IE) et la responsabilité sociétale des entreprises (RSE) ont de nombreux points communs dans leur manière de gérer les flux d'informations. Quand ces deux approches sont coordonnées, elles peuvent engendrer une synergie puissante, aidant les entreprises à atteindre un succès durable et éthique.

Alors que l'intelligence artificielle construit un capital informationnel pour obtenir un avantage concurrentiel en intégrant des éléments non économiques dans l'analyse économique, la responsabilité sociale des entreprises utilise des informations standardisées afin de répondre à des objectifs sociétaux.
La directive européenne Corporate Sustainability Reporting Directive (CSRD), un élément essentiel de la responsabilité sociale des entreprises (RSE), définit une approche pour un audit non financier autonome, offrant ainsi une perspective plus claire sur la performance globale de l'entreprise. À partir de 2024, les grandes sociétés européennes devront respecter cette directive.

L'augmentation des exigences réglementaires en matière de RSE va transformer la manière dont les entreprises abordent cette question.
En adoptant une approche plus systématique, elles pourront mieux évaluer leurs progrès et répondre aux attentes des parties prenantes. Cela ouvrira également la voie à une création de valeur plus durable, tout en renforçant la compétitivité des entreprises.

Mickaël Réault  a développé une expertise et un écosystème autour du marché de la veille, l’intelligence économique, la data et le numérique au cours des 15 dernières années.
Il est le dirigeant fondateur de Sindup, une plateforme de veille stratégique qui digitalise les processus de veille et l’exploitation métier des informations pour aider dans la prise de décision chaque service en entreprise.
En 2015, il a lancé Veille Academy, qui propose des ateliers gratuits aux dirigeants dans plus de 10 villes autour de thèmes orientés business et développement. Il est également l’organisateur des soirées Veille Connect depuis 2013 qui réunissent les professionnels de la veille stratégique en vue de faciliter les échanges, mises en relation et retours d'expérience.

Stéphane Ledoux   a commencé sa carrière dans la recherche académique à l’étranger avant de s'orienter vers le conseil en stratégie.
Depuis près de dix ans, il travaille au sein de l’Alliance AllEnvi, une structure de conseil en environnement. Dans ce rôle, il a abordé divers sujets allant de la valorisation scientifique à l’innovation. Stéphane Ledoux prend conscience de l’importance de la transition écologique, qui nécessite sobriété, efficacité, durabilité et résilience.
Il défend une transition créative, optimiste, innovante et pragmatique, reposant sur l’implication de toutes les parties prenantes et sur des solutions techniques de qualité.