Derrière le flux quotidien d’annonces, plusieurs dossiers réglementaires et sécuritaires progressent sans faire la une, alors qu’ils modifient concrètement les obligations des entreprises et des administrations. Transposition de la directive NIS2, application du DSA par l’Arcom, nouvelles règles d’accessibilité téléphonique : ces sujets structurent le paysage numérique français bien au-delà des cycles médiatiques habituels.
Transposition de NIS2 en France : un flou réglementaire qui pèse sur les entreprises
La directive européenne NIS2, censée élever le niveau de cybersécurité des organisations sur le continent, attend toujours sa transposition définitive en droit français. Ce retard place des milliers d’entités dans une situation inconfortable : elles savent qu’elles seront soumises à de nouvelles obligations, notamment en matière de notification des incidents de sécurité, sans disposer d’un cadre national stabilisé pour s’y préparer.
Le problème dépasse la simple attente administrative. Sans texte français finalisé, les prestataires de services numériques, les collectivités territoriales et les entreprises de taille intermédiaire peinent à calibrer leurs investissements. Faut-il recruter un responsable sécurité dès maintenant ou attendre les décrets d’application pour connaître le périmètre exact des exigences ?
Plusieurs publications spécialisées suivent ce dossier de près, et ces infos à retrouver sur web-ouest.fr permettent de mesurer l’avancement concret de la transposition au fil des semaines. Le sujet reste technique, mais ses conséquences touchent un spectre d’acteurs bien plus large que le seul secteur IT.
Cybersécurité en France : les incidents récents pointent un défaut d’exécution
Les cyberattaques médiatisées de ces dernières semaines illustrent un constat partagé par les autorités : le problème principal n’est pas la sophistication des attaques mais le défaut d’application des règles de base. Mises à jour non déployées, comptes à privilèges mal encadrés, absence de cloisonnement réseau : les failles exploitées restent élémentaires.
Les failles qui reviennent dans les rapports d’incidents
- Absence de segmentation réseau entre les systèmes critiques et les services exposés sur le web, ce qui permet à un attaquant de progresser latéralement après un premier accès
- Retard dans l’application des correctifs de sécurité, parfois de plusieurs mois, sur des composants pourtant identifiés comme vulnérables
- Gestion insuffisante des droits d’accès, avec des comptes à privilèges élevés utilisés pour des tâches courantes
Ces lacunes ne relèvent pas de menaces inédites. Elles traduisent un écart persistant entre les recommandations publiées et leur mise en pratique quotidienne, un écart que NIS2 ambitionne justement de réduire.
Contrôle du DSA en France : l’Arcom ouvre une enquête sur la plateforme MYM
Le Digital Services Act (DSA) n’est plus un texte théorique. En octobre 2026, l’Arcom a formellement demandé des informations à MYM, plateforme française de contenus par abonnement, sur de possibles manquements à la protection des mineurs et à la transparence du service. L’enquête porte sur les conditions d’utilisation, les systèmes de recommandation et les mécanismes de vérification d’âge.
Cette action marque un tournant. Jusqu’ici, l’application du DSA en France visait principalement les très grandes plateformes (Google, Meta, TikTok). Le fait que l’Arcom cible une plateforme d’origine française, de taille plus modeste, indique que le régulateur ne limite pas ses contrôles aux géants américains.
Ce que l’enquête MYM révèle sur la stratégie de l’Arcom
L’Arcom ne se contente pas de vérifier la présence formelle d’un bouton « signaler ». Elle examine la conception même des systèmes de recommandation et leur capacité à exposer des contenus inappropriés à des utilisateurs mineurs. La question posée est celle de l’architecture du service, pas seulement de ses mentions légales.
Pour les autres plateformes françaises, le signal est clair : la conformité au DSA ne se joue pas uniquement dans les CGU. Elle implique une documentation technique des algorithmes de recommandation et des dispositifs de modération, documentation que l’Arcom peut exiger à tout moment.
Accessibilité numérique et téléphonique : une obligation élargie depuis octobre 2026
Le 1er octobre 2026, une obligation d’accessibilité téléphonique a été étendue. Les organismes publics concernés et certains services clients doivent désormais proposer des communications adaptées aux personnes sourdes, malentendantes, aveugles ou aphasiques pendant toutes leurs heures d’accueil téléphonique, et non plus seulement sur une partie de ces plages horaires.
Elle modifie les obligations des services publics, mais aussi de certaines entreprises privées assurant des missions de service client.
Ce que cela change concrètement
- Les centres d’appels doivent intégrer des solutions de traduction en langue des signes française (LSF) ou de transcription instantanée sur l’ensemble de leurs horaires d’ouverture
- Les administrations qui n’ont pas encore déployé ces dispositifs s’exposent à des signalements, même si les sanctions restent à préciser dans certains cas
Ce sujet reste peu couvert par les médias tech généralistes, qui privilégient les annonces sur l’intelligence artificielle ou les GAFAM. L’accessibilité numérique progresse par obligations réglementaires successives, sans toujours bénéficier de la visibilité qu’elle mérite dans l’actualité du web en France.
Suivre l’actualité numérique au quotidien suppose de dépasser les annonces produits pour surveiller ces dossiers réglementaires. La transposition de NIS2, l’application concrète du DSA par l’Arcom et l’élargissement des obligations d’accessibilité redessinent le cadre dans lequel opèrent les acteurs du web français.
