{"id":21204,"date":"2025-11-24T14:38:10","date_gmt":"2025-11-24T14:38:10","guid":{"rendered":"https:\/\/www.cranium.eu\/belgiums-first-year-of-nis2-what-cyfun-means-for-you\/"},"modified":"2026-10-27T08:51:23","modified_gmt":"2026-10-27T08:51:23","slug":"belgiums-first-year-of-nis2-what-cyfun-means-for-you","status":"publish","type":"post","link":"https:\/\/www.cranium.eu\/fr\/belgiums-first-year-of-nis2-what-cyfun-means-for-you\/","title":{"rendered":"Un an de NIS2 en Belgique : ce que CyFun signifie pour vous"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"21204\" class=\"elementor elementor-21204 elementor-12325\" data-elementor-settings=\"{&quot;element_pack_global_tooltip_width&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_width_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_width_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_padding&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_padding_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_padding_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true}}\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2cf9e48 e-flex e-con-boxed e-con e-parent\" data-id=\"2cf9e48\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-b1f87ff elementor-widget elementor-widget-text-editor\" data-id=\"b1f87ff\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p style=\"font-weight: 400;\"><i>Dans un terminal <\/i><i>portuaire<\/i><i> belge, un syst\u00e8me de portiques automatis\u00e9s est tomb\u00e9 en panne pendant une heure en raison d\u2019un dysfonctionnement des cam\u00e9ras fournies par un prestataire. En l\u2019espace de cette heure, une file d\u2019environ 12 km de camions s\u2019est form\u00e9e sur le ring d\u2019Anvers. Cet incident montre \u00e0 quel point les activit\u00e9s peuvent \u00eatre rapidement paralys\u00e9es lorsque les contr\u00f4les op\u00e9rationnels et de cybers\u00e9curit\u00e9 <\/i><i>au sein <\/i><i>de la cha\u00eene d\u2019approvisionnement sont insuffisants.<\/i><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-6e21e3a2 e-flex e-con-boxed e-con e-parent\" data-id=\"6e21e3a2\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7f5d1d9 elementor-toc--minimized-on-tablet elementor-widget elementor-widget-table-of-contents\" data-id=\"7f5d1d9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;headings_by_tags&quot;:[&quot;h2&quot;],&quot;exclude_headings_by_selector&quot;:[],&quot;no_headings_message&quot;:&quot;No headings were found on this page.&quot;,&quot;marker_view&quot;:&quot;numbers&quot;,&quot;minimize_box&quot;:&quot;yes&quot;,&quot;minimized_on&quot;:&quot;tablet&quot;,&quot;hierarchical_view&quot;:&quot;yes&quot;,&quot;min_height&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;min_height_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;min_height_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]}}\" data-widget_type=\"table-of-contents.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-toc__header\">\n\t\t\t\t\t\t<h4 class=\"elementor-toc__header-title\">\n\t\t\t\tTable of Contents\t\t\t<\/h4>\n\t\t\t\t\t\t\t\t\t\t<div class=\"elementor-toc__toggle-button elementor-toc__toggle-button--expand\" role=\"button\" tabindex=\"0\" aria-controls=\"elementor-toc__7f5d1d9\" aria-expanded=\"true\" aria-label=\"Ouvrir la table des mati\u00e8res\"><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-chevron-down\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M207.029 381.476L12.686 187.132c-9.373-9.373-9.373-24.569 0-33.941l22.667-22.667c9.357-9.357 24.522-9.375 33.901-.04L224 284.505l154.745-154.021c9.379-9.335 24.544-9.317 33.901.04l22.667 22.667c9.373 9.373 9.373 24.569 0 33.941L240.971 381.476c-9.373 9.372-24.569 9.372-33.942 0z\"><\/path><\/svg><\/div>\n\t\t\t\t<div class=\"elementor-toc__toggle-button elementor-toc__toggle-button--collapse\" role=\"button\" tabindex=\"0\" aria-controls=\"elementor-toc__7f5d1d9\" aria-expanded=\"true\" aria-label=\"Fermer la table des mati\u00e8res\"><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-chevron-up\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M240.971 130.524l194.343 194.343c9.373 9.373 9.373 24.569 0 33.941l-22.667 22.667c-9.357 9.357-24.522 9.375-33.901.04L224 227.495 69.255 381.516c-9.379 9.335-24.544 9.317-33.901-.04l-22.667-22.667c-9.373-9.373-9.373-24.569 0-33.941L207.03 130.525c9.372-9.373 24.568-9.373 33.941-.001z\"><\/path><\/svg><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<div id=\"elementor-toc__7f5d1d9\" class=\"elementor-toc__body\">\n\t\t\t<div class=\"elementor-toc__spinner-container\">\n\t\t\t\t<svg class=\"elementor-toc__spinner eicon-animation-spin e-font-icon-svg e-eicon-loading\" aria-hidden=\"true\" viewBox=\"0 0 1000 1000\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M500 975V858C696 858 858 696 858 500S696 142 500 142 142 304 142 500H25C25 237 238 25 500 25S975 237 975 500 763 975 500 975Z\"><\/path><\/svg>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4ccb260 elementor-widget elementor-widget-text-editor\" data-id=\"4ccb260\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p style=\"font-weight: 400;\">Si votre organisation ou vos clients op\u00e8rent dans les secteurs de l\u2019\u00e9nergie, des soins de sant\u00e9, de l\u2019administration publique ou de l\u2019industrie manufacturi\u00e8re, les nouvelles r\u00e8gles belges en mati\u00e8re de cybers\u00e9curit\u00e9 pr\u00e9vues par la directive NIS2 vous concernent probablement. Les entit\u00e9s directement vis\u00e9es par celles-ci doivent s\u2019y conformer, et de nombreux fournisseurs se voient d\u00e9sormais tenus de respecter des normes similaires.<\/p><p style=\"font-weight: 400;\">La semaine derni\u00e8re, le Centre pour la Cybers\u00e9curit\u00e9 Belgique (CCB) a c\u00e9l\u00e9br\u00e9 la premi\u00e8re ann\u00e9e de mise en \u0153uvre de la directive NIS2 et d\u00e9voil\u00e9 les CyberFundamentals 2025 (CyFun 2025). Il s\u2019agit d\u2019un cadre national actualis\u00e9, con\u00e7u pour aider les entit\u00e9s \u00e0 se conformer aux normes europ\u00e9ennes en mati\u00e8re de cybers\u00e9curit\u00e9 de mani\u00e8re pratique et ax\u00e9e sur les risques. Pr\u00e8s d\u2019un millier de professionnels ont particip\u00e9 \u00e0 l\u2019\u00e9v\u00e9nement pour discuter des progr\u00e8s r\u00e9alis\u00e9s, des enseignements tir\u00e9s et des perspectives pour 2026 et les ann\u00e9es \u00e0 venir.<\/p><p style=\"font-weight: 400;\">Nous analysons ci-dessous les principales tendances observ\u00e9es au cours de cette premi\u00e8re ann\u00e9e d&rsquo;application de la directive NIS2 et sur ce qu\u2019elles impliquent pour les responsables de la cybers\u00e9curit\u00e9 en Belgique.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5647ee61 elementor-widget elementor-widget-text-editor\" data-id=\"5647ee61\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\n<p><a id=\"_msocom_1\"><\/a><\/p>\n\n\n\n<p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-028cc70 e-flex e-con-boxed e-con e-parent\" data-id=\"028cc70\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-98ce410 elementor-widget elementor-widget-text-editor\" data-id=\"98ce410\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Une ann\u00e9e de mise en \u0153uvre de NIS2 en Belgique<\/h2><h3>Une progression r\u00e9guli\u00e8re<\/h3><p style=\"font-weight: 400;\">Un an apr\u00e8s l\u2019entr\u00e9e en vigueur de la directive NIS2, on estime que son d\u00e9ploiement en Belgique se d\u00e9roule sans accroc et dans les temps.<\/p><p style=\"font-weight: 400;\">\u00c0 ce jour, environ 1 500 entit\u00e9s essentielles et 500 entit\u00e9s importantes se sont enregistr\u00e9es aupr\u00e8s du CCB. Si certains secteurs restent peu repr\u00e9sent\u00e9s, la plupart des organisations concern\u00e9es sont d\u00e9sormais correctement identifi\u00e9es.<\/p><p style=\"font-weight: 400;\">Environ 70 \u00e0 75 % de ces entit\u00e9s ont d\u00e9j\u00e0 commenc\u00e9 \u00e0 mettre en \u0153uvre un r\u00e9f\u00e9rentiel de cybers\u00e9curit\u00e9, qu\u2019il s\u2019agisse de CyFun ou de la norme ISO 27001. En pratique, les entit\u00e9s essentielles tendent \u00e0 privil\u00e9gier cette derni\u00e8re, qui offre davantage de latitude quant \u00e0 la mani\u00e8re d\u2019atteindre les objectifs. Les organisations de plus petite taille et celles du secteur public ont quant \u00e0 elles tendance \u00e0 pr\u00e9f\u00e9rer CyFun pour ses recommandations claires et d\u00e9taill\u00e9es, \u00e9tape par \u00e9tape.<\/p><p style=\"font-weight: 400;\">Pour une comparaison d\u00e9taill\u00e9e des deux approches et d\u00e9terminer laquelle convient le mieux \u00e0 votre organisation, consultez <a href=\"https:\/\/cingulum.eu\/iso27001-vs-cyberfundamentals\/\" target=\"_blank\" rel=\"noopener\">l\u2019article de blog de Cingulum consacr\u00e9 au choix entre ISO 27001 et CyFun 2025.<\/a><\/p><h3>\u00c9valuations de la conformit\u00e9<\/h3><p>La proc\u00e9dure d\u2019accr\u00e9ditation des organismes d\u2019\u00e9valuation de la conformit\u00e9 (OEC) devrait s\u2019achever vers avril 2026, mais des audits sont d\u00e9j\u00e0 en cours. Plusieurs organismes agr\u00e9\u00e9s r\u00e9alisent actuellement des \u00e9valuations, et les premi\u00e8res organisations se sont d\u00e9j\u00e0 vu d\u00e9cerner un label CyFun.<\/p><p>Si votre organisation n\u2019a pas encore franchi le pas, les prochains mois constituent le moment id\u00e9al pour renforcer vos contr\u00f4les avant d\u2019\u00eatre soumis \u00e0 une \u00e9valuation externe. D\u2019ici 2027, le premier grand cycle d\u2019audits battra son plein. Les entit\u00e9s qui auront anticip\u00e9 b\u00e9n\u00e9ficieront donc d&rsquo;un avantage certain et auront moins de mauvaises surprises.<\/p><h3>Un changement de mentalit\u00e9<\/h3><p style=\"font-weight: 400;\">Le r\u00e9sultat le plus marquant de cette premi\u00e8re ann\u00e9e est sans doute le climat de coop\u00e9ration qui s\u2019est install\u00e9.<\/p><p style=\"font-weight: 400;\">Le CCB a privil\u00e9gi\u00e9 l\u2019accompagnement et la sensibilisation plut\u00f4t que la r\u00e9pression, de sorte qu\u2019aucune sanction n\u2019a \u00e9t\u00e9 prononc\u00e9e \u00e0 ce jour. Les entit\u00e9s sont encourag\u00e9es \u00e0 signaler rapidement les incidents et \u00e0 consid\u00e9rer les inspections comme une occasion d\u2019apprentissage.<\/p><p style=\"font-weight: 400;\">Le secteur de la gestion des d\u00e9chets en offre un bon exemple. Plusieurs exploitants de parcs \u00e0 conteneurs ont, par l\u2019interm\u00e9diaire de leur organisation fa\u00eeti\u00e8re, engag\u00e9 un dialogue avec le CCB au sujet de leur niveau de classification. Ils avaient initialement \u00e9t\u00e9 r\u00e9pertori\u00e9s comme entit\u00e9s essentielles parce qu\u2019ils g\u00e8rent \u00e9galement de petites installations bio\u00e9nerg\u00e9tiques et solaires, qui ne repr\u00e9sentent pourtant qu\u2019une fraction de leurs activit\u00e9s. Apr\u00e8s avoir d\u00e9montr\u00e9 l\u2019impact critique limit\u00e9 de ces installations, ils ont pu s\u2019accorder sur un niveau plus r\u00e9aliste, \u00e0 savoir \u00ab important \u00bb, qu\u2019ils mettent d\u00e9sormais activement en \u0153uvre.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-4bdde49 e-flex e-con-boxed e-con e-parent\" data-id=\"4bdde49\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7e05646 elementor-widget elementor-widget-text-editor\" data-id=\"7e05646\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>CyberFundamentals 2025 : Le cadre de r\u00e9f\u00e9rence belge de nouvelle g\u00e9n\u00e9ration<\/h2><h3>Objectif et structure<\/h3><p style=\"font-weight: 400;\"><a href=\"https:\/\/cyfun.eu\/fr\/cyberfundamentals-framework-2025\" target=\"_blank\" rel=\"noopener\">CyFun 2025<\/a> constitue le r\u00e9f\u00e9rentiel national officiel de cybers\u00e9curit\u00e9 en Belgique. Il a \u00e9t\u00e9 \u00e9labor\u00e9 par le CCB et est plac\u00e9 sous la supervision de l\u2019Autorit\u00e9 nationale de certification de la cybers\u00e9curit\u00e9 (NCCA).<\/p><p style=\"font-weight: 400;\">Il reste fond\u00e9 sur son \u00ab principe d\u2019\u00e9quilibre \u00bb, qui garantit la proportionnalit\u00e9 entre les risques et les mesures de s\u00e9curit\u00e9 et d\u00e9finit trois niveaux d\u2019assurance. Ceux-ci ne doivent pas \u00eatre confondus avec les cat\u00e9gories d\u2019entit\u00e9s pr\u00e9vues par la directive NIS2, bien qu\u2019ils portent les m\u00eames d\u00e9nominations :<\/p><ul style=\"font-weight: 400;\"><li>Basique : les mesures standard de s\u00e9curit\u00e9 de l\u2019information que toute organisation devrait avoir mises en place ;<\/li><li>Important : des contr\u00f4les visant \u00e0 minimiser le risque de cyberattaques cibl\u00e9es mais courantes ;<\/li><li>Essentiel : des capacit\u00e9s de d\u00e9tection et de r\u00e9action efficaces face aux attaques avanc\u00e9es et cibl\u00e9es.<\/li><\/ul><p style=\"font-weight: 400;\">Le niveau d\u2019assurance CyFun de chaque organisation est d\u00e9termin\u00e9 en fonction de son caract\u00e8re critique et de sa taille, ind\u00e9pendamment de la classification en entit\u00e9 essentielle ou importante pr\u00e9vue par NIS2. Le recours aux m\u00eames termes pour d\u00e9signer des r\u00e9alit\u00e9s diff\u00e9rentes pr\u00eate souvent \u00e0 confusion. Ainsi, une organisation peut \u00eatre class\u00e9e comme \u00ab essentielle \u00bb au titre de la directive NIS2, tout en ne devant satisfaire qu\u2019au niveau d\u2019assurance \u00ab important \u00bb pr\u00e9vu par CyFun. Alors que la directive NIS2 d\u00e9finit quelles organisations rel\u00e8vent de la loi, CyFun d\u00e9finit jusqu\u2019o\u00f9 elles doivent aller pour se conformer<\/p><p style=\"font-weight: 400;\">Bien que les organisations puissent temporairement commencer \u00e0 un niveau inf\u00e9rieur pour monter en maturit\u00e9 progressivement, elles sont l\u00e9galement tenues d\u2019atteindre le niveau impos\u00e9 dans les d\u00e9lais impartis.<\/p><p style=\"font-weight: 400;\">Cette structure par paliers traduit la notion abstraite de \u00ab s\u00e9curit\u00e9 fond\u00e9e sur les risques \u00bb en obligations concr\u00e8tes et mesurables. Elle fournit \u00e9galement aux entit\u00e9s une feuille de route pour renforcer leurs d\u00e9fenses au regard de leurs objectifs l\u00e9gaux et de leur exposition aux risques, les aidant ainsi \u00e0 hi\u00e9rarchiser leurs priorit\u00e9s au lieu d\u2019aborder la cybers\u00e9curit\u00e9 selon une approche uniforme applicable \u00e0 tous.<\/p><h3>Les nouveaut\u00e9s de CyFun 2025<\/h3><p style=\"font-weight: 400;\">La nouvelle version modernise celle de 2023 et s\u2019aligne enti\u00e8rement sur le NIST Cybersecurity Framework 2.0 et sur la norme ISO 27001.<\/p><p style=\"font-weight: 400;\">Parmi les principales am\u00e9liorations, on peut citer :<\/p><ul style=\"font-weight: 400;\"><li>une attention accrue port\u00e9e aux technologies op\u00e9rationnelles (OT) et \u00e0 la r\u00e9silience de la cha\u00eene d\u2019approvisionnement ;<\/li><li>une nouvelle cat\u00e9gorie \u00ab Gouvernance \u00bb, qui hisse la cybers\u00e9curit\u00e9 au niveau du conseil d\u2019administration ;<\/li><li>des objectifs de contr\u00f4le plus clairs et v\u00e9rifiables pour une meilleure supervision ;<\/li><li>des recommendations actualis\u00e9es et une lisibilit\u00e9 am\u00e9lior\u00e9e sur base des retours re\u00e7us ;<\/li><li>un ensemble de contr\u00f4les largement remani\u00e9 : environ un tiers des contr\u00f4les ont \u00e9t\u00e9 r\u00e9vis\u00e9s, de sorte que les organisations ayant mis en \u0153uvre CyFun 2023 devraient r\u00e9examiner leurs correspondances et justificatifs.<\/li><\/ul><p style=\"font-weight: 400;\">Concr\u00e8tement, CyFun 2025 s\u2019apparente moins \u00e0 une liste de contr\u00f4le de conformit\u00e9 qu\u2019\u00e0 un manuel de terrain. Il refl\u00e8te la mani\u00e8re dont les \u00e9quipes de s\u00e9curit\u00e9 devraient travailler : commencer par identifier ce qui doit r\u00e9ellement \u00eatre prot\u00e9g\u00e9, puis mettre en place des d\u00e9fenses autour de ces \u00e9l\u00e9ments. Trop souvent, les organisations se pr\u00e9cipitent pour installer des pare-feux et des antivirus sans avoir pr\u00e9alablement cern\u00e9 leurs actifs, leurs processus et leurs flux de donn\u00e9es. CyFun contribue \u00e0 corriger ce d\u00e9s\u00e9quilibre en repla\u00e7ant l\u2019\u00e9tape \u00ab identifier \u00bb au d\u00e9but du cycle, suivie des \u00e9tapes \u00ab prot\u00e9ger \u00bb, \u00ab d\u00e9tecter \u00bb, \u00ab r\u00e9pondre \u00bb et \u00ab r\u00e9tablir \u00bb.<\/p><p style=\"font-weight: 400;\">CyFun 2025 compte d\u00e9sormais 218 contr\u00f4les au total :<\/p><ul style=\"font-weight: 400;\"><li>34 de niveau Basique ;<\/li><li>99 de niveau Important ;<\/li><li>85 de niveau Essentiel.<\/li><\/ul><p style=\"font-weight: 400;\">Cette structure facilite l&rsquo;int\u00e9gration directe de CyFun dans les op\u00e9rations quotidiennes, telles que le suivi des incidents, la formation du personnel ou la v\u00e9rification de la s\u00e9curit\u00e9 des fournisseurs. Elle permet aux \u00e9quipes de mesurer les progr\u00e8s r\u00e9els plut\u00f4t que de se contenter de cocher des cases.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-8e1a1b6 e-flex e-con-boxed e-con e-parent\" data-id=\"8e1a1b6\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a7b25cc elementor-widget elementor-widget-text-editor\" data-id=\"a7b25cc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Gestion des incidents: enseignements tir\u00e9s de la premi\u00e8re ann\u00e9e<\/h2><p style=\"font-weight: 400;\">Entre octobre 2024 et septembre 2025, le CCB a re\u00e7u 279 notifications d\u2019incidents de la part d\u2019entit\u00e9s relevant de la directive NIS2 :<\/p><ul style=\"font-weight: 400;\"><li>70 incidents significatifs ;<\/li><li>7 incidents en cours d\u2019examen ;<\/li><li>202 incidents non significatifs.<\/li><\/ul><p style=\"font-weight: 400;\">Les secteurs les plus touch\u00e9s ont \u00e9t\u00e9 l\u2019administration publique, l\u2019infrastructure num\u00e9rique, les services TIC et les soins de sant\u00e9.<\/p><p style=\"font-weight: 400;\">Les ransomwares demeure la principale menace, suivis des pannes op\u00e9rationnelles et des incidents li\u00e9s aux donn\u00e9es. Il convient de noter que le caract\u00e8re significatif d\u2019un incident au sens de la directive NIS2 ne se limite pas aux cyberattaques : une panne chez un fournisseur ou une indisponibilit\u00e9 prolong\u00e9e peuvent \u00e9galement \u00eatre consid\u00e9r\u00e9es comme significatives si des services essentiels sont affect\u00e9s.<\/p><p style=\"font-weight: 400;\">Ce qu\u2019il faut retenir du suivi assur\u00e9 par le CCB :<\/p><ul style=\"font-weight: 400;\"><li>Les risques li\u00e9s aux tiers et \u00e0 la cha\u00eene d\u2019approvisionnement doivent faire l\u2019objet d\u2019une gestion active. En vertu de la loi belge transposant la directive NIS2, les entit\u00e9s demeurent juridiquement responsables des incidents, m\u00eame lorsque c\u2019est un fournisseur qui ma\u00eetrise directement la mise en \u0153uvre des mesures de s\u00e9curit\u00e9. N\u2019oubliez pas que les risques li\u00e9s \u00e0 la cha\u00eene d\u2019approvisionnement ne doivent pas \u00eatre trait\u00e9s uniquement sur le plan technique : vos contrats avec vos fournisseurs m\u00e9ritent tout autant votre attention. En cas de probl\u00e8me, c\u2019est en effet sur la base du contrat que les responsabilit\u00e9s seront appr\u00e9ci\u00e9es.<\/li><li>L\u2019analyse des causes profondes (RCA) et des plans de rem\u00e9diation clairs renforcent la confiance du r\u00e9gulateur.<\/li><li>L\u2019approche du CCB reste constructive et ax\u00e9e sur l\u2019am\u00e9lioration plut\u00f4t que r\u00e9pressive.<\/li><\/ul><p style=\"font-weight: 400;\">\u00a0<\/p><p style=\"font-weight: 400;\">Quelques bonnes pratiques \u00e0 l\u2019intention des organisations :<\/p><ul style=\"font-weight: 400;\"><li>Tenir \u00e0 jour la documentation relative \u00e0 la r\u00e9ponse aux incidents ainsi que les proc\u00e9dures d\u2019escalade ;<\/li><li>Tester r\u00e9guli\u00e8rement les processus de reprise et de continuit\u00e9 ;<\/li><li>Renforcer les mesures \u00e9l\u00e9mentaires de cybers\u00e9curit\u00e9 : sauvegardes, application des correctifs, authentification multifactorielle (MFA), surveillance ;<\/li><li>Utiliser les outils de maturit\u00e9 et d\u2019auto\u00e9valuation de CyFun pour guider la mise en \u0153uvre, tout en les compl\u00e9tant par une validation interne ou des v\u00e9rifications externes afin de s\u2019assurer de la fiabilit\u00e9 des r\u00e9sultats. N\u2019oubliez pas que la justesse des r\u00e9sultats de ces outils d\u00e9pend de l\u2019exactitude des donn\u00e9es saisies ;<\/li><li>Ne pas n\u00e9gliger vos contrats, en particulier ceux conclus avec les fournisseurs de syst\u00e8mes critiques ! C\u2019est une situation que nous rencontrons souvent en pratique : la collaboration avec le fournisseur dure depuis des ann\u00e9es et se d\u00e9roule sans heurts, mais personne ne sait si un contrat en bonne et due forme a r\u00e9ellement \u00e9t\u00e9 conclu. Cela repr\u00e9sente un risque significatif, non seulement au regard de NIS2, mais aussi en termes de continuit\u00e9 des activit\u00e9s.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-237b15a e-flex e-con-boxed e-con e-parent\" data-id=\"237b15a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;gradient&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e3297f3 elementor-widget elementor-widget-text-editor\" data-id=\"e3297f3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2><span style=\"color: #ffffff;\">Tendances et implications strat\u00e9giques<\/span><\/h2><ul><li><span style=\"color: #ffffff;\">La cybers\u00e9curit\u00e9 fait d\u00e9sormais partie des sujets abord\u00e9s en conseil d\u2019administration. La directive NIS2 et CyFun 2025 rendent les dirigeants responsables de la gestion des risques cyber.<\/span><\/li><\/ul><ul style=\"font-weight: 400;\"><li><span style=\"color: #ffffff;\">Les technologies op\u00e9rationnelles (OT) rejoignent les technologies de l\u2019information (IT). Le nouveau cadre couvre express\u00e9ment les syst\u00e8mes industriels, et \u00e9tend ainsi la s\u00e9curit\u00e9 \u00e0 des secteurs tels que l\u2019\u00e9nergie et les transports.<\/span><\/li><li><span style=\"color: #ffffff;\">La s\u00e9curit\u00e9 de la cha\u00eene d\u2019approvisionnement n\u2019est pas n\u00e9gociable. L\u2019\u00e9valuation continue des fournisseurs et des contr\u00f4les contractuels constituent d\u00e9sormais des exigences de base.<\/span><\/li><li><span style=\"color: #ffffff;\">Les cadres r\u00e9glementaires convergent. CyFun 2025 s\u2019aligne sur la norme ISO 27001 et le NIST CSF 2.0, ce qui permet de r\u00e9pondre \u00e0 de multiples exigences au moyen d\u2019une seule feuille de route.<\/span><\/li><li><span style=\"color: #ffffff;\">La certification devient un gage de confiance. Une certification pr\u00e9coce au titre de CyFun ou d\u2019ISO renforce la cr\u00e9dibilit\u00e9 et la comp\u00e9titivit\u00e9 dans le cadre d\u2019appels d\u2019offres.<\/span><\/li><li><span style=\"color: #ffffff;\">De la conformit\u00e9 \u00e0 la r\u00e9silience. Les entit\u00e9s qui s\u2019appuient sur des cadres structur\u00e9s font \u00e9tat d\u2019incidents moins nombreux et moins graves, preuve tangible qu\u2019une bonne cybers\u00e9curit\u00e9 porte ses fruits.<\/span><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-8821cff e-flex e-con-boxed e-con e-parent\" data-id=\"8821cff\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-14d5b55 elementor-widget elementor-widget-text-editor\" data-id=\"14d5b55\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Derni\u00e8re ligne droite<\/h2><p style=\"font-weight: 400;\">Alors que l\u2019ann\u00e9e 2025 touche \u00e0 sa fin, les organisations entament la derni\u00e8re ligne droite de leur pr\u00e9paration.<\/p><p style=\"font-weight: 400;\">Avec des \u00e9valuations de la conformit\u00e9 d\u00e9j\u00e0 en cours et appel\u00e9es \u00e0 s\u2019intensifier en 2026, les organisations qui agissent d\u00e8s maintenant peuvent \u00e9viter les goulets d\u2019\u00e9tranglement et faire d\u2019une certification pr\u00e9coce un atout.<\/p><p style=\"font-weight: 400;\">CyFun 2025 suscite d\u00e9j\u00e0 l\u2019int\u00e9r\u00eat \u00e0 l\u2019\u00e9tranger : l\u2019ANSSI en France et le NCSC en Irlande \u00e9tudient les possibilit\u00e9s d\u2019interop\u00e9rabilit\u00e9 dans le cadre europ\u00e9en de certification de cybers\u00e9curit\u00e9. Il s\u2019agit l\u00e0 d\u2019une \u00e9tape prometteuse vers une reconnaissance transfrontali\u00e8re.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Dans un terminal portuaire belge, un syst\u00e8me de portiques automatis\u00e9s est tomb\u00e9 en panne pendant une heure en raison d\u2019un dysfonctionnement des cam\u00e9ras fournies par un prestataire. En l\u2019espace de cette heure, une file d\u2019environ 12 km de camions s\u2019est form\u00e9e sur le ring d\u2019Anvers. Cet incident montre \u00e0 quel point les activit\u00e9s peuvent \u00eatre [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":12338,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[61],"tags":[71,68],"post_folder":[],"class_list":["post-21204","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogpost-fr","tag-droit-numerique","tag-securite"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts\/21204","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/comments?post=21204"}],"version-history":[{"count":3,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts\/21204\/revisions"}],"predecessor-version":[{"id":21208,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts\/21204\/revisions\/21208"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/media\/12338"}],"wp:attachment":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/media?parent=21204"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/categories?post=21204"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/tags?post=21204"},{"taxonomy":"post_folder","embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/post_folder?post=21204"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}