Alors que la transposition de la directive NIS2 reprend son parcours législatif en France, HarfangLab appelle les entreprises à renforcer leur cybersécurité sans attendre. Pour Anouck Teiller, directrice générale adjointe de l’entreprise, la préparation aux cyberattaques doit déjà faire partie des priorités de gouvernance.
La multiplication des cybermenaces remet la continuité des activités au centre des préoccupations. Une attaque peut affecter les revenus, interrompre des opérations ou désorganiser plusieurs services. Pourtant, la sécurité informatique reste souvent traitée comme une question technique. Dans une prise de position consacrée à NIS2, Anouck Teiller, directrice générale adjointe de HarfangLab, défend une préparation plus étroitement liée aux décisions des dirigeants.
NIS2 : une réglementation attendue face aux risques cyber
La reprise de l’examen du projet de loi qui vise notamment à transposer NIS2 constitue une étape importante, selon Anouck Teiller. La dirigeante estime néanmoins que le calendrier parlementaire ne doit pas retarder les mesures de protection des entreprises.
Les chiffres qu’elle cite illustrent cette préoccupation. En 2026, 70 % des dirigeants français estiment qu’un incident cyber pourrait affecter leur activité ou leurs revenus. Parmi eux, 46 % envisagent des répercussions sur leur chiffre d’affaires dès le premier jour.
Malgré cette perception des risques, 58 % des entreprises considèrent encore la cybersécurité principalement comme un sujet technique. Pour HarfangLab, cette situation traduit un décalage entre les conséquences économiques potentielles des attaques et leur prise en compte dans les décisions stratégiques.
La continuité d’activité au cœur des préparatifs
La directive NIS2 doit notamment contribuer à renforcer la place de la cybersécurité dans la gouvernance des organisations. Anouck Teiller insiste toutefois sur plusieurs mesures à engager indépendamment de son adoption.
Parmi les priorités figurent l’identification des dépendances critiques, la préparation de la continuité opérationnelle et l’organisation de la réponse aux incidents. La répartition des responsabilités en période de crise fait également partie des points à anticiper.
Les cyberattaques récentes contre des systèmes de réfrigération en France et dans plusieurs pays européens illustrent les conséquences possibles d’une intrusion informatique. Les perturbations peuvent toucher directement les opérations et entraîner des pertes financières. Certains effets peuvent également persister après la maîtrise de l’incident.
La conformité NIS2 ne suffit pas à garantir la résilience
Pour la directrice générale adjointe de HarfangLab, l’adoption du texte doit consolider les dispositifs de cybersécurité déjà déployés. Elle ne saurait constituer leur seul point de départ. L’enjeu concerne notamment la capacité à détecter rapidement une attaque, à limiter ses répercussions et à poursuivre les opérations malgré des systèmes dégradés.
Cette position distingue ainsi deux dimensions complémentaires : le respect des futures obligations réglementaires et la préparation opérationnelle des entreprises. La première fixe un cadre, tandis que la seconde repose sur des dispositifs et des procédures mis à l’épreuve dans la durée.
Anouck Teiller défend donc une anticipation des risques avant même l’achèvement du processus législatif français. Son message porte sur la continuité des activités autant que sur la protection des systèmes informatiques.
Article basé sur un communiqué de presse reçu par la rédaction.
