Achter de dagelijkse stroom van aankondigingen vorderen verschillende regelgevende en veiligheidsdossiers zonder in de schijnwerpers te staan, terwijl ze de verplichtingen van bedrijven en overheden concreet wijzigen. De transpositie van de NIS2-richtlijn, de toepassing van de DSA door de Arcom, nieuwe regels voor telefonische toegankelijkheid: deze onderwerpen structureren het Franse digitale landschap ver voorbij de gebruikelijke mediacycli.
Transpositie van NIS2 in Frankrijk: een regelgevend onduidelijkheid die bedrijven belast
De Europese richtlijn NIS2, die bedoeld is om het niveau van cyberbeveiliging van organisaties op het continent te verhogen, wacht nog steeds op de definitieve transpositie in de Franse wetgeving. Deze vertraging plaatst duizenden entiteiten in een ongemakkelijke situatie: ze weten dat ze aan nieuwe verplichtingen zullen worden onderworpen, met name op het gebied van melding van beveiligingsincidenten, zonder een gestabiliseerd nationaal kader om zich op voor te bereiden.
Het probleem gaat verder dan alleen een administratieve wachttijd. Zonder een afgerond Frans document hebben digitale dienstverleners, lokale overheden en middelgrote bedrijven moeite om hun investeringen te plannen. Moet men nu al een veiligheidsverantwoordelijke aannemen of wachten op de uitvoeringsbesluiten om het exacte bereik van de vereisten te kennen?
Verschillende gespecialiseerde publicaties volgen dit dossier op de voet, en deze informatie te vinden op web-ouest.fr maakt het mogelijk om de concrete voortgang van de transpositie in de loop van de weken te meten. Het onderwerp blijft technisch, maar de gevolgen raken een veel breder scala aan actoren dan alleen de IT-sector.
Cyberbeveiliging in Frankrijk: recente incidenten wijzen op een gebrek aan uitvoering
De mediagenieke cyberaanvallen van de afgelopen weken illustreren een vaststelling die door de autoriteiten wordt gedeeld: het belangrijkste probleem is niet de verfijning van de aanvallen, maar het gebrek aan naleving van de basisregels. Niet-geïmplementeerde updates, slecht beheerde beheerdersaccounts, gebrek aan netwerksegmentatie: de geëxploiteerde kwetsbaarheden blijven elementair.
De kwetsbaarheden die terugkomen in de incidentrapporten
- Gebrek aan netwerksegmentatie tussen kritieke systemen en diensten die op het web zijn blootgesteld, waardoor een aanvaller lateraal kan doorgaan na een eerste toegang
- Vertraging in de toepassing van beveiligingspatches, soms van meerdere maanden, op componenten die als kwetsbaar zijn geïdentificeerd
- Onvoldoende beheer van toegangsrechten, met hoogprivilegeaccounts die voor dagelijkse taken worden gebruikt
Deze tekortkomingen zijn geen nieuwe bedreigingen. Ze weerspiegelen een aanhoudende kloof tussen de gepubliceerde aanbevelingen en hun dagelijkse toepassing, een kloof die NIS2 juist probeert te verkleinen.
Controle van de DSA in Frankrijk: de Arcom opent een onderzoek naar het platform MYM
De Digital Services Act (DSA) is geen theoretische tekst meer. In oktober 2026 heeft de Arcom formeel informatie opgevraagd bij MYM, het Franse abonnementsplatform voor inhoud, over mogelijke tekortkomingen in de bescherming van minderjarigen en de transparantie van de dienst. Het onderzoek richt zich op de gebruiksvoorwaarden, de aanbevelingssystemen en de leeftijdsverificatiemechanismen.
Deze actie markeert een keerpunt. Tot nu toe was de toepassing van de DSA in Frankrijk voornamelijk gericht op de zeer grote platforms (Google, Meta, TikTok). Het feit dat de Arcom zich richt op een Frans platform van bescheidener omvang, geeft aan dat de regulator zijn controles niet beperkt tot Amerikaanse giganten.
Wat het onderzoek naar MYM onthult over de strategie van de Arcom
De Arcom beperkt zich niet tot het controleren van de formele aanwezigheid van een “melden”-knop. Ze onderzoekt het ontwerp van de aanbevelingssystemen en hun vermogen om ongepaste inhoud aan minderjarige gebruikers bloot te stellen. De vraag is die van de architectuur van de dienst, niet alleen van de wettelijke vermeldingen.
Voor andere Franse platforms is het signaal duidelijk: naleving van de DSA speelt zich niet alleen af in de algemene voorwaarden. Het vereist technische documentatie van de aanbevelingsalgoritmen en de moderatie-instrumenten, documentatie die de Arcom op elk moment kan eisen.
Digitale en telefonische toegankelijkheid: een uitgebreide verplichting sinds oktober 2026
Op 1 oktober 2026 is een verplichting voor telefonische toegankelijkheid uitgebreid. De betrokken overheidsorganisaties en sommige klantenservices moeten nu communicatie aanbieden die is aangepast voor doven, slechthorenden, blinden of afasici gedurende hun volledige telefonische openingsuren, en niet alleen gedurende een deel van deze tijdsblokken.
Dit wijzigt de verplichtingen van de overheidsdiensten, maar ook van sommige particuliere bedrijven die klantenservice-activiteiten uitvoeren.
Wat dit concreet verandert
- De callcenters moeten oplossingen voor vertaling in de Franse gebarentaal (LSF) of realtime transcriptie integreren gedurende hun volledige openingstijden
- De overheidsinstanties die deze systemen nog niet hebben uitgerold, lopen het risico op meldingen, ook al blijven de sancties in sommige gevallen nog te preciseren
Dit onderwerp wordt nog steeds weinig behandeld door de algemene techmedia, die de voorkeur geven aan aankondigingen over kunstmatige intelligentie of de GAFAM. Digitale toegankelijkheid vordert door opeenvolgende regelgevende verplichtingen, zonder altijd de zichtbaarheid te krijgen die het verdient in het nieuws van het web in Frankrijk.
Het dagelijks volgen van digitale actualiteit vereist dat men verder kijkt dan productaankondigingen om deze regelgevende dossiers in de gaten te houden. De transpositie van NIS2, de concrete toepassing van de DSA door de Arcom en de uitbreiding van de verplichtingen voor toegankelijkheid hertekenen het kader waarin de actoren van het Franse web opereren.
