Detrás del flujo diario de anuncios, varios expedientes regulatorios y de seguridad avanzan sin hacer titulares, mientras modifican concretamente las obligaciones de las empresas y las administraciones. Transposición de la directiva NIS2, aplicación del DSA por parte de la Arcom, nuevas reglas de accesibilidad telefónica: estos temas estructuran el paisaje digital francés más allá de los ciclos mediáticos habituales.
Transposición de NIS2 en Francia: una falta de claridad regulatoria que pesa sobre las empresas
La directiva europea NIS2, que se supone que elevará el nivel de ciberseguridad de las organizaciones en el continente, aún espera su transposición definitiva al derecho francés. Este retraso coloca a miles de entidades en una situación incómoda: saben que estarán sujetas a nuevas obligaciones, especialmente en materia de notificación de incidentes de seguridad, sin contar con un marco nacional estabilizado para prepararse.
El problema va más allá de la simple espera administrativa. Sin un texto francés finalizado, los proveedores de servicios digitales, las entidades locales y las empresas de tamaño intermedio tienen dificultades para calibrar sus inversiones. ¿Es necesario contratar un responsable de seguridad ahora mismo o esperar los decretos de aplicación para conocer el alcance exacto de los requisitos?
Varias publicaciones especializadas siguen este expediente de cerca, y estas informaciones se pueden encontrar en web-ouest.fr permiten medir el avance concreto de la transposición a lo largo de las semanas. El tema sigue siendo técnico, pero sus consecuencias afectan a un espectro de actores mucho más amplio que solo el sector IT.
Ciberseguridad en Francia: los incidentes recientes señalan una falta de ejecución
Los ciberataques mediáticos de las últimas semanas ilustran un diagnóstico compartido por las autoridades: el problema principal no es la sofisticación de los ataques, sino la falta de aplicación de las reglas básicas. Actualizaciones no desplegadas, cuentas con privilegios mal gestionadas, ausencia de segmentación de red: las vulnerabilidades explotadas siguen siendo elementales.
Las vulnerabilidades que aparecen en los informes de incidentes
- Ausencia de segmentación de red entre los sistemas críticos y los servicios expuestos en la web, lo que permite a un atacante avanzar lateralmente después de un primer acceso
- Retraso en la aplicación de los parches de seguridad, a veces de varios meses, en componentes que, sin embargo, han sido identificados como vulnerables
- Gestión insuficiente de los derechos de acceso, con cuentas de privilegios elevados utilizadas para tareas cotidianas
Estas deficiencias no son amenazas inéditas. Reflejan una brecha persistente entre las recomendaciones publicadas y su implementación diaria, una brecha que NIS2 pretende precisamente reducir.
Control del DSA en Francia: la Arcom abre una investigación sobre la plataforma MYM
La Ley de Servicios Digitales (DSA) ya no es un texto teórico. En octubre de 2026, la Arcom solicitó formalmente información a MYM, plataforma francesa de contenidos por suscripción, sobre posibles incumplimientos en la protección de menores y la transparencia del servicio. La investigación se centra en las condiciones de uso, los sistemas de recomendación y los mecanismos de verificación de edad.
Esta acción marca un punto de inflexión. Hasta ahora, la aplicación del DSA en Francia se dirigía principalmente a las plataformas muy grandes (Google, Meta, TikTok). El hecho de que la Arcom apunte a una plataforma de origen francés, de tamaño más modesto, indica que el regulador no limita sus controles a los gigantes estadounidenses.
Lo que la investigación de MYM revela sobre la estrategia de la Arcom
La Arcom no se limita a verificar la presencia formal de un botón “reportar”. Examina el diseño mismo de los sistemas de recomendación y su capacidad para exponer contenidos inapropiados a usuarios menores. La cuestión planteada es la de la arquitectura del servicio, no solo de sus menciones legales.
Para las otras plataformas francesas, la señal es clara: la conformidad con el DSA no se juega únicamente en los Términos y Condiciones. Implica una documentación técnica de los algoritmos de recomendación y de los dispositivos de moderación, documentación que la Arcom puede exigir en cualquier momento.
Accesibilidad digital y telefónica: una obligación ampliada desde octubre de 2026
El 1 de octubre de 2026, se amplió una obligación de accesibilidad telefónica. Las entidades públicas afectadas y ciertos servicios de atención al cliente deben ahora ofrecer comunicaciones adaptadas a personas sordas, con discapacidad auditiva, ciegas o afásicas durante todas sus horas de atención telefónica, y no solo en una parte de esos horarios.
Esto modifica las obligaciones de los servicios públicos, pero también de algunas empresas privadas que realizan funciones de atención al cliente.
Lo que esto cambia concretamente
- Los centros de llamadas deben integrar soluciones de traducción en lengua de signos francesa (LSF) o de transcripción instantánea durante todo su horario de apertura
- Las administraciones que aún no han desplegado estos dispositivos se exponen a denuncias, aunque las sanciones siguen sin precisarse en algunos casos
Este tema sigue estando poco cubierto por los medios de comunicación tecnológicos generalistas, que privilegian los anuncios sobre inteligencia artificial o los GAFAM. La accesibilidad digital avanza por obligaciones regulatorias sucesivas, sin siempre beneficiarse de la visibilidad que merece en la actualidad de la web en Francia.
Seguir la actualidad digital a diario implica ir más allá de los anuncios de productos para vigilar estos expedientes regulatorios. La transposición de NIS2, la aplicación concreta del DSA por parte de la Arcom y la ampliación de las obligaciones de accesibilidad redibujan el marco en el que operan los actores de la web francesa.
