#623 NIS2 ZERO TRUST et prestataire IT sous-traitant : QUI doit faire QUOI ? QUI est responsable ? [FIC Forum In Cyber 1er avril 2025]

01 avril 2025

Marc-Antoine LEDIEU – Avocat et RSSI

cyber-sécurité, FIC Forum InCyber, mesures techniques de cyber-sécurité, négligence sanctions et responsabilité, NIS2 + NIS 2016, NIS2 entités essentielles ou importantes, prestataire IT sous-traitant, zero trust

NIS2 ZERO TRUST prestataire IT sous-traitant ? [FIC Forum In Cyber 1er avril 2025].

Voila un titre qui donne envie, hein ? Le ZERO TRUST expliqué par un Avocat, littéraire de formation… Je vous vois déjà sourire.

OK.. Et si je ne cite que l’ANSSI et les pro de NoLimitSecu ?

On va donc parler d’abord de défense périmétrique pour comprendre POURQUOI le concept de ZERO TRUST.

Puis on va rentrer dans le concept lui-même : rien de sorcier, c’est du contrôle d’accès pensé avec beaucoup de détails.

Et les mesures de sécurité de la Directive NIS 2 : de la défense périmétrique ? du ZERO TRUST ? Les 2 mon Général !

En. fait, c’est le projet de décret « mesures cyber NIS2 » qui est intéressant à regarder. Nous jetterons un coup d’oeil sur les 3 « objectifs de sécurité » qui mettent en oeuvre les concepts du ZERO TRUST.

Mais… au final, que craignez-vous ? L’ampleur du chantier de mise en oeuvre des obligations de NIS2 ? Les éventuelles sanctions de l’ANSSI ? Vous n’avez pas peur d’un procès en responsabilité si votre entreprise, entité régulée ou sous-traitant, n’est pas à l’état de l’art en cyber sécurité ?

Vous devriez pourtant, la jurisprudence récente nous donne bien la tendance en ce sens…

Bref ! Vous trouverez ici l’intégrale des slides de ma présentation du 1er avril à 14h55 (30 minutes) : (DT04) espace démo (CFI) *🙏

2 et 3 avril 2025 —> me contacter via l’App du FIC.

Pour plus de détails (en BD) sur la défense périmétrique des systèmes d’information et le concept de ZERO TRUST, cliquez sur ce lien.

*🙏 ne me demandez pas où c’est…

votre intervenant et nos sources (auditables, donc)

#623 NIS2 ZERO TRUST et prestataire IT sous-traitant - QUI doit faire QUOI ? QUI est responsable ? [FIC Forum In Cyber 1er avril 2025] © Ledieu-Avocats 22-03-2025.003

l'Internet, l'identification de l'utilisateur et la défense périmétrique

NIS2 ZERO TRUST prestataire IT sous-traitant ? commençons par comprendre le concept du ZERO TRUST

cliquez sur ce lien pour accéder en ligne au texte de l’ANSSI : « Le modèle Zero Trust » et faites vous plaisir, allez lire par vous même !

NIS2 ZERO TRUST prestataire IT sous-traitant ? on regarde ce que l'on trouve dans la Directive NIS2 et le projet de décret "mesures cyber" de l'ANSSI ?

NIS2 ZERO TRUST prestataire IT sous-traitant ? sanctions potentielles ? responsabilité judiciaire ? et le prestataire IT dans tout ça ?

Vous trouverez ici les conséquences pratiques de tout ce bazar.

Retenez que votre plus gros risque à venir, ce ne sont pas les sanctions de l’ANSSI, mais la mise en cause de la responsabilité de votre entreprise. Le procès avec demande de dommages-intérêts.

Ah ? vous voulez un exemple ? récent ?

Lisez bien l’arrêt de la Cour d’appel de Renne du 19 novembre 2024…

des questions ? vraiment ?

Merci à Sébastien Le Foll et aux éditions Delcourt Soleil pour les illustrations en BD de cette présentation !

Vous voulez en savoir plus sur les bandes dessinées utilisées pour illustrer cette présentation ? Cliquez sur le lien qui vous intéresse !

« espion de César (L’) » série complète en 3 tomes par « Maitre » Jean-Pierre Pécau au scénario et (Max von) Fafner au dessin © éditions Delcourt 2020-2022 : les guerres de César comme jamais vous ne les avais lues avec une histoire de vengeance qui vous fera tenir les 3 tomes !

« Excalibur-Chroniques » (époustouflante) série complète en 5 tomes par Jean-Luc Istin et Alain Brion © éditions Soleil 2012-2019

« Fléau des dieux (Le) » série EX-CEP-TION-NELLE en 6 tomes par Valérie Mangin et Aleksa Gajic (dessinateur et coloriste de génie) © éditions Soleil 2000-2006

« Guerres & Dragons » excellente série B sur le thème des dragons

– tome 1 « La bataille d’Angleterre » par Nicolas Jarry (scénario) + Vincent « Vax » Cara (dessins) © éditions Soleil 2024

– tome 2 « L’escadrille Lafayette » par Nicolas Jarry (scénario) + Emanuela Negrin et Luciano « Lucio » Leoni (dessins) © éditions Soleil 2024

« Hercule » série complète (et proprement remarquable) en 3 tomes par Jean-David Morvan + Vivien « Looky » Chauvet + Olivier Thill © éditions Soleil 2012-2017

« homme gribouillé (L’) » one shot en noir et blanc de 326 pages (!) par Serge Lehman au scénario et Frederik Peeters au dessin : un conte fantastique (dans tous les sens du terme)

« Milady 3000 » one shot © [le Grand] Magnus 1985 © éditions Ansaldi Bruxelles (et publié dans Métal Hurlant entre 1980 et 1981 : c’est ma madeleine de Proust)

« Nef des Fous (La) » 13 tomes tous plus délirants les uns que les autres par Bernard « Turf » © éditions Delcourt 1993-2024

« Oeil de la Nuit (L’) » série complète en 3 tomes par (les deux génies de la BD que sont) Serge Lehman et Stéphane « Gess » © éditions Delcourt 2015-2016

« Saint-Elme » série complète vraiment remarquable en 5 tomes par Serge Lehman (scénario diabolique) et Frederik Peeters (dessin et couleurs géniales) © éditions Delcourt 2021-2024

« Serpent et la Lance (Le) » série en cours en 3 tomes par Hub © éditions Delcourt 2019 – 2024 : bienvenu dans l’Empire aztèque en 1454 (c’est une merveille graphique, en plus d’une intrigue captivante)

« Souvenirs de la Grande Armée » série complète en 4 tomes par Michel Dufranne et Vladimir « Alexander » © éditions Delcourt 2007-2018 : en selle avec les Cavaliers du 2ème Régiment de Chasseurs à cheval et vive l’Empereur !

« Ténèbres » série complète en 5 tomes par Christophe Bec et Giuseppe « Iko » Ricciardi © éditions Soleil 2009-2018 : une excellente série B pleine de princes, de princesses et de terribles dragons qui conduisent l’humanité vers les ténèbres…

« Yiu Premières missions » série complète en 7 tomes qui déchirent par Thierry « Téhy » + Jeanne « JM Vee » + Vincent « Vax » © éditions Soleil 2003-2010 (SF d’action dans un univers post-apocalyptique)

Récapitulatif CRA nos épisodes en BD [Cyber Resilience Act]

GENERIQUE bandes dessinées BLOG BD technique-et-droit-du-numérique.fr © Ledieu-Avocats

Publié le 1 Avr. 2025

Marc-Antoine Ledieu

Avocat à la cour

Nos articles sur le sujet :
CYBER SÉCURITÉ

Nos derniers articles

#796 NIS2 4ème audition de l’ANSSI le 1er octobre 2026 par l’Assemblée nationale [projet de loi Résilience des entités critiques et renforcement de la cybersécurité]

#767 la cybersécurité expliquée aux sénateurs en 2026 [audition de M. STRUBEL DG de l’ANSSI par la Commission des affaires économiques du Sénat le 8 juillet 2026]

#623 NIS2 ZERO TRUST et prestataire IT sous-traitant : QUI doit faire QUOI ? QUI est responsable ? [FIC Forum In Cyber 1er avril 2025]

votre intervenant et nos sources (auditables, donc)

l'Internet, l'identification de l'utilisateur et la défense périmétrique

NIS2 ZERO TRUST prestataire IT sous-traitant ? commençons par comprendre le concept du ZERO TRUST

NIS2 ZERO TRUST prestataire IT sous-traitant ? on regarde ce que l'on trouve dans la Directive NIS2 et le projet de décret "mesures cyber" de l'ANSSI ?

NIS2 ZERO TRUST prestataire IT sous-traitant ? sanctions potentielles ? responsabilité judiciaire ? et le prestataire IT dans tout ça ?

des questions ? vraiment ?

Merci à Sébastien Le Foll et aux éditions Delcourt Soleil pour les illustrations en BD de cette présentation !

Nos articles sur le sujet : CYBER SÉCURITÉ

Nos articles sur le sujet : CYBER SÉCURITÉ

Nos derniers articles

#796 NIS2 4ème audition de l’ANSSI le 1er octobre 2026 par l’Assemblée nationale [projet de loi Résilience des entités critiques et renforcement de la cybersécurité]

#767 la cybersécurité expliquée aux sénateurs en 2026 [audition de M. STRUBEL DG de l’ANSSI par la Commission des affaires économiques du Sénat le 8 juillet 2026]

#790 CRA mode d’emploi professionnel [webinar Digital Signage Club 24 septembre 2026]

Nos articles sur le sujet :
CYBER SÉCURITÉ

Nos articles sur le sujet :
CYBER SÉCURITÉ