Le calendrier attendra, les cybermenaces non !
Depuis plusieurs jours, les interrogations se multipliaient autour du calendrier de la transposition NIS2 en France. Le 7 octobre, un constat s’impose : la directive NIS2 ne figure pas à l’ordre du jour actuel de l’Assemblée nationale.
Ce report s’ajoute à un processus législatif déjà marqué par un retard important.
Un retard français qui se confirme
Pour rappel, les États membres de l’Union européenne devaient transposer la directive NIS2 (Network and Information Security 2) au plus tard le 17 octobre 2024.
Plusieurs pays européens, dont la Belgique, la Croatie, l’Italie et la Lituanie, ont déjà finalisé cette étape. La France, en revanche, n’a pas encore achevé sa transposition.
Face à cette situation, la Commission européenne a annoncé en juillet 2026 avoir saisi la Cour de justice de l’Union européenne concernant ce retard de mise en conformité.
La vraie question : faut-il attendre NIS2 pour agir ?
Pour les entreprises et les administrations, la question essentielle n’est peut-être plus de savoir quand NIS2 sera transposée en France.
La véritable question est plutôt :
Faut-il réellement attendre la réglementation pour renforcer sa cybersécurité ?
La réponse est non.
NIS2 apporte un cadre de référence, de nouvelles obligations et un niveau de contrôle renforcé. En revanche, les cyberattaques n’attendent ni le calendrier parlementaire ni la publication d’une nouvelle loi.
Les risques sont déjà présents. Les cybercriminels continuent d’exploiter les vulnérabilités, quelle que soit l’avancée des textes réglementaires.
La cybersécurité reste une priorité, avec ou sans réglementation
Protéger ses informations sensibles, renforcer la résilience de son système d’information, anticiper les incidents de sécurité et améliorer ses capacités de détection sont des enjeux qui existent indépendamment de NIS2.
La préparation à la gestion des incidents et la capacité de réponse à une cyberattaque constituent aujourd’hui des besoins opérationnels pour toutes les organisations.
Commencer à renforcer sa cybersécurité dès maintenant permet également d’aborder plus sereinement les futures exigences réglementaires lorsque la transposition française sera finalisée.
Anticiper aujourd’hui pour mieux protéger demain
Depuis plus de 20 ans, Trefle Solution accompagne les organisations dans la prévention, la protection, la détection et la réponse aux menaces qui pèsent sur leurs systèmes d’information.
Audit de cybersécurité, accompagnement, sécurisation des infrastructures ou renforcement de la résilience : nos équipes vous aident à identifier vos priorités et à mettre en œuvre les mesures adaptées à votre organisation.
N’attendez pas la réglementation pour protéger votre activité !