Comment l’Assemblée nationale a repris à sa sauce NIS 2 Les députés viennent de boucler l’examen en séance publique de ce projet de loi très attendu dans la cybersécurité. Publié le 12/11/2026 à 16:05 | Mis à jour le 12/11/2026 à 16:08 © Crédit photo : Sasun Bughdaryan / Unsplash. Enfin ! Le projet de loi « Résilience », qui transpose trois directives européennes attendues en matière de cybersécurité, dont NIS 2 (Network and information security), est sur le point d’être adopté par l’Assemblée nationale. Après son examen en séance publique, les élus du Palais-Bourbon se prononceront définitivement sur le texte mardi 17 novembre prochain. Avant qu’une commission mixte parlementaire, réunissant députés et sénateurs, ne soit convoquée pour trouver un compromis entre les deux chambres. Alors que la menace s’intensifie, selon les propres mots de la ministre chargée du numérique, Anne Le Hénanff, la transposition de la directive NIS 2 va permettre de mettre en place de nouvelles obligations pour 18 000 à 20 000 organisations. Une fourchette encore floue à comparer aux 500 opérateurs assujettis à des mesures de sécurité depuis la loi de programmation militaire de 2013. Concrètement, ce texte va confier à l’Anssi, le cyber-pompier de l’État, « l’application et le contrôle de la politique de sécurité des systèmes d’information », listait lundi en séance le député Vincent Thiébaut (Horizons). Ensuite, les entités essentielles ou importantes distinguées par le texte « devront prendre des mesures de gestion des risques », poursuivait le rapporteur de la commission spéciale. Enfin, elles devront toutes « notifier à l’Anssi les incidents importants qui les auront affectées ». Avec NIS 2, il sera également possible de sortir le bâton, avec des amendes pouvant atteindre 10 millions d’euros ou 2% du chiffre d’affaires mondial. Une feuille de route toutefois critiquée dans l’hémicycle. « L’État impose de nouvelles obligations, menace de sanctions et ne met pas un euro sur la table, regrettait le député Édouard Bénard (Gauche démocrate et républicaine). Une loi sans moyens est une loi d’affichage, et une agence sous-dotée finira par sous-traiter ses contrôles. » De même, le député Gérault Verny (Union des droites pour la République) signalait également ses doutes sur « la complexité administrative » et les questions en suspens autour de la souveraineté. « À quoi bon sécuriser nos systèmes si les clés en sont détenues à l’étranger ? », s’interrogeait-il. Mais mardi soir, les députés avaient fini de peaufiner leur copie, en adoptant finalement 155 amendements. A la fois pour corriger des points techniques ou pour revoir certains aspects du texte, comme l’intégration rejetée de tous les éditeurs de logiciels comme entités essentielles, « une surtransposition ». Quant à la disposition qui concentrait les tensions, l’article 16 bis, censé empêcher la mise en place de portes dérobées à des fournisseurs de services de chiffrement, il a finalement été supprimé. En cause, a notamment expliqué Vincent Thiébaut, une « rédaction très large et excessive ». Et que ce soit pour les services de renseignement ou la justice. Il remettait par exemple « en cause tous les outils numériques utilisés dans le cadre des enquêtes judiciaires ». L’Anssi vise désormais une mise en conformité des organisations assujetties à NIS 2 d’ici la fin de l’année 2028, avec des « stratégies de contrôle progressives en fonction de la nature des obligations et de la criticité des entités », rappelait la ministre Anne Le Hénanff. Certaines organisations ont toutefois pu anticiper cette échéance. Le cyber-pompier de l'Etat avait déjà ouvert l’an dernier un guichet de pré-enregistrement. Cyber : les collectivités territoriales ont un long chemin à parcourir Galaxy Book6 Series : 10 raisons de choisir la performance Le guide de la migration écoresponsable vers Windows 11 IA locale : la nouvelle ère de l’Intelligence artificielle ? Des lignes directrices pour l'industrie de l'intrusion cyber, mais pour quoi faire? La France et la Grande Bretagne ont publié un ensemble de lignes directrices destinées aux entreprises qui proposent des capacités cyber offensives. Bien que non contraignante et critiquée pour son manque d'efficacité, cette initiative espère permettre de mieux encadrer ce secteur. ZDNET Morning 10/11/2026 : Un groupe APT iranien derrière le piratage des frigos français, Le CNRS abandonne Microsoft, L'origine des fissures de l'iPhone Duo identifiée,... Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,... ne passez pas à côté de ce qui fait la Une du secteur. Piratage des frigos : la France vise l'Iran et Shahid Kaveh Le parquet de Paris et le C4 attribuent officiellement la cyberattaque des frigos de supermarchés au groupe iranien Shahid Kaveh. Ces hackers, liés aux Gardiens de la révolution, auraient même provoqué plusieurs incendies lors de ce sabotage. Après plusieurs reports, le projet de loi « Résilience » enfin examiné en séance publique par les députés L’examen de ce texte qui transpose trois directives européennes, dont NIS2, était attendu depuis environ un an et demi. Comment se débarrasser d'un phishing et sécuriser ses comptes Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes. Contrôle parental Google : Family Link suffit-il à sécuriser un téléphone ? Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles. Antivirus avec VPN inclus : bonne idée ou fausse bonne affaire ? Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites. Antivirus Windows : Defender suffit-il pour protéger son ordinateur ? Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ? Retour d’expérience : j’ai essayé de faire exploser un traqueur de portefeuille afin de tester sa sécurité Ces tags de localisation renferment une batterie au lithium à l'intérieur d'une fine couche de plastique qui se déforme à chaque fois que l'on s'assoit dessus. Est-ce que j’ai réussi à en faire prendre feu l’un d’eux? PAR ADRIAN KINGSLEY-HUGHES | 26 OCTOBRE 2026 Votre iPhone vient de bénéficier d'une mise à jour anti-arnaques cachée dans iOS 27 : comment l'activer Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque. Carrière pratique : quelles sont les qualités recherchées par les RSSI chez leurs collaborateurs ? De nos jours, dans la lutte contre les menaces en ligne, les certifications et les années d'expérience ne suffisent plus. Avec l'automatisation renforcée par l’IA, trois compétences prennent le relais. Squat de connexion en vacances : votre voisin de camping vous vole-t-il votre Wi-Fi ? Ça y est, les vacances sont là ! Mais voilà : la connexion de votre location rame complètement. Quelqu'un est-il en train de squatter discrètement votre réseau ? Voici comment débusquer les intrus de l'été.