L'abonnement à l'Informé est à usage individuel
Un autre appareil utilise actuellement votre compte
Continuer la lectureCybersécurité : ce que pourrait coûter NIS2 aux nouvelles entités concernées
Dans une note interne, le gouvernement tente de quantifier les conséquences de la directive Network and Information Security 2. L’Informé dévoile ce document.

Les grandes manœuvres sont en cours autour du prochain projet de loi sur la cybersécurité. Transposition de la directive européenne Network and Information Security 2 (dite NIS 2), cette future législation, révélée dans nos colonnes ce jeudi 4 avril, sera prochainement déposée à l’Assemblée nationale et au Sénat pour être discutée. Dans les grandes lignes, elle vient mettre à jour la réglementation alors que de nouvelles menaces cyber se multiplient, et décline deux autres directives (l’une sur la résilience des entités critiques et l’autre sur la résilience opérationnelle numérique du secteur financier). Concrètement, le projet impose plusieurs mesures d’hygiène informatique à un plus grand nombre de structures privées, mais également à diverses entités publiques, sur l’ensemble de leurs systèmes d’information. Dans une note explicative de douze pages, corédigée avec le Secrétariat général de la Défense et de la Sécurité nationale, l’Agence nationale pour la sécurité des systèmes d’information (Anssi) explique le contexte : « alors que les cyberattaquants se concentraient jusqu’à il y a quelques années sur les acteurs et opérateurs stratégiques, ils ciblent désormais l’ensemble du tissu social et économique », écrit l’autorité rattachée au Premier ministre. Désormais, « les cybercriminels sont rentrés dans une logique de vastes campagnes d’attaques et affectent un grand nombre de victimes (PME, collectivités territoriales, hôpitaux…), avec parfois des conséquences extrêmement dommageables pour nos concitoyens ». Des menaces nouvelles qui nécessitent donc une adaptation du cadre réglementaire. Dans ce même document, que l’Informé diffuse, ces services donnent les premières conséquences chiffrées de cette mise à jour législative.