Retard sur NIS 2 : Comment la France fragilise son influence à Bruxelles sur la cybersécurité

Le paradoxe est d’autant plus frappant que NIS 2 constitue l’une des réformes les plus structurantes du cadre cyber européen. La directive étend les obligations de cybersécurité à plus de 15 000 entités françaises, contre quelques centaines auparavant, et impose de nouvelles exigences en matière de gouvernance, de gestion des risques, de continuité d’activité ou encore de sécurité des fournisseurs. Pourtant, le projet de loi visant à transposer NIS 2, mais aussi la directive CER et certaines dispositions de DORA, reste bloqué au Parlement sur fond de désaccord autour des backdoors.

Le principal risque est désormais politique. Alors que Bruxelles prépare déjà des ajustements de NIS 2 et que la directive doit faire l’objet d’une révision complète d’ici 2027, la crédibilité française pourrait s’éroder dans les négociations à venir. Comme l’a souligné le député Philippe Latombe, un État qui ne met pas en œuvre les règles qu’il défend peine à peser sur leur évolution.

Une cyberattaque contre Rennes expose les données professionnelles de 5500 agents. La Ville de Rennes et Rennes Métropole ont annoncé avoir été victimes d’une cyberattaque ayant entraîné le vol de données issues de leur annuaire interne. Les informations concernées incluent notamment les noms, coordonnées professionnelles, fonctions et rattachements hiérarchiques d’environ 5500 agents. Selon la collectivité, aucune donnée personnelle des habitants n’a été affectée.

Cloud souverain : Qui est Nubevia, ce nouveau fournisseur français qui veut libérer les PME des géants américains ? Né du rapprochement d’ARD-Com, Hosteur et TAS Cloud Services, Nubevia entend se faire une place sur le marché du cloud, de l’infogérance et de la cybersécurité. Le nouveau groupe vise 100 millions d’euros de chiffre d’affaires d’ici cinq ans en mêlant acquisitions et croissance organique, sur fond d’intérêt croissant des organisations pour les enjeux de souveraineté numérique.

Microsoft publie le plus important Patch Tuesday de son histoire avec plus de 200 vulnérabilités corrigées. Microsoft a déployé ce mois-ci le plus important Patch Tuesday jamais enregistré, avec plus de 200 vulnérabilités corrigées selon les décomptes des chercheurs en sécurité. Parmi elles figure une faille critique du noyau Windows qui pourrait permettre à un hacker de prendre le contrôle d’une machine à distance sans interaction de l’utilisateur. Microsoft estime que les outils d’IA contribuent à accélérer la découverte de failles, une tendance qui devrait se traduire par des volumes de correctifs toujours plus importants dans les mois à venir.

Interdit de cibler WhatsApp, NSO est accusé d’avoir recommencé. WhatsApp affirme avoir détecté et bloqué une nouvelle campagne de phishing liée à NSO Group, l’éditeur du logiciel espion Pegasus. Selon Meta, les attaquants tentaient d’inciter des utilisateurs à cliquer sur des liens malveillants menant vers des sites externes afin de compromettre leurs appareils. L’entreprise accuse NSO d’avoir violé l’injonction permanente prononcée par un tribunal américain en 2025, qui lui interdit de cibler WhatsApp et ses utilisateurs.