« Le 17 octobre, il ne va pas se passer grand-chose de spécial en tout cas dans le domaine de NIS 2 », a déclaré Vincent Strubel à Monaco aux assises de la cybersécurité qui se sont déroulées du 9 au 11 octobre 2024. Car si le projet de loi de transposition est prêt depuis le printemps, il n’a pu être examiné. Cela n’empêche pas la directive d’entrer en vigueur à cette date.
Concrètement, la transposition va devoir trouver un créneau dans l’agenda législatif. « On se donnera au moins trois ans avant d’exiger une conformité complète au cadre une fois qu’il sera posé, avant d’envisager des sanctions pour les manquements », a assuré le DG de l’Anssi. Il a appelé à un « effort collectif » pour définir les standards et s’assurer qu’ils soient « réalistes » et adaptés aux capacités des organisations. À court terme, l’agence va demander aux entités concernées de s’auto-déclarer sur la plateforme https://monespacenis2.cyber.gouv.fr. La déclaration en ligne d’incidents cyber sera également bientôt possible.
Vincent Strubel a également fait valoir les succès obtenus dans la préparation des JO (548 événements détectés) : « À aucun moment une cyberattaque n’est venue perturber ni le déroulement des Jeux, ni la confiance des innombrables délégations et spectateurs du monde entiers. » Et d’ajouter que le soutien apporté par l’agence aux petites structures, telles que les collectivités locales et les fédérations sportives, avait porté ses fruits. Un accompagnement dont l’agence a promis de tirer les leçons, car l’enjeu de NIS 2 est bien « d’arriver à embarquer des milliers d’entités qui aujourd’hui ne se sentent pas concernées par la cybersécurité ».
.