NIS2 en suspens : quand la cybersécurité européenne patine (et comment en faire une force)

Imaginez un chantier où les plans sont prêts, les matériaux livrés, mais où les ouvriers attendent encore le feu vert pour commencer. C'est un peu ce qui se passe avec la directive NIS2, ce texte européen conçu pour renforcer la cybersécurité des infrastructures critiques. Prévue pour être transposée en droit français depuis des mois, elle est toujours en suspens, laissant les responsables informatiques (RSSI) et le marché dans l'expectative. Comme le révèle Silicon.fr, ce retard bloque des décisions d'investissement concrètes, alors que les cybermenaces, elles, ne prennent pas de vacances.

Pourtant, cette situation n'est pas qu'une mauvaise nouvelle. Elle pourrait même se transformer en opportunité. D'abord, parce qu'elle rappelle une vérité simple : la souveraineté numérique ne se décrète pas, elle se construit. En attendant, les entreprises et les institutions ont le temps de se préparer, d'auditer leurs pratiques et d'anticiper les changements plutôt que de les subir. Ensuite, parce que ce délai offre une chance de mieux intégrer les acteurs européens dans la boucle. Pourquoi ne pas profiter de ce temps pour former les équipes, tester des solutions locales et privilégier des outils conformes au RGPD, comme ceux développés par des startups du continent ?

La cybersécurité n'est pas qu'une question de réglementation, c'est un art de vivre numérique. Et si ce retard était finalement l'occasion de rappeler que, en Europe, nous avons les moyens de faire les choses différemment ? En attendant le vote final, une chose est sûre : chaque organisation peut déjà choisir des outils qui respectent ses valeurs. Comme ceux proposés par Colistor, par exemple, qui allient productivité et protection des données, sans compromis.