La directive NIS 2 (Network and Information System Security) représente un jalon important dans le paysage de la cybersécurité européenne, avec des implications significatives pour un large éventail d’entités. Pour mieux comprendre ces changements, examinons de près les nouveautés de la NIS 2 par rapport à son prédécesseur, la directive NIS 1.

Changements sémantiques et périmètre d’application

La directive NIS 2 introduit une terminologie plus large en remplaçant les termes « opérateurs » et « OSE » par « entités ». Cela élargit le champ d’application de la directive à 35 secteurs d’activité. Si votre organisation se trouve dans l’un de ces secteurs et que le Chiffre d’affaires est supérieur à 10M€ ou si le nombre d’employés est supérieur à 50, elle est concernée par la NIS 2.

Flexibilité et adaptabilité pour la France

La France a la possibilité d’ajouter des entités non listées dans les annexes, basées sur une analyse de risque nationale et d’exclure certaines entités pour des raisons de défense et de sécurité nationale. Cette flexibilité permet d’adapter la directive aux spécificités nationales tout en garantissant un niveau élevé de sécurité. Cette liste définitive sera communiquée dans le courant de l’année 2024.

Distinction entre Entités Essentielles et Importantes

La directive NIS 2 différencie les entités essentielles des entités importantes, avec des niveaux de contrôle et de sanctions différents. Les entités essentielles, généralement de grande taille et opérant dans des secteurs hautement critiques, seront soumises à des contrôles plus stricts et à des sanctions plus sévères.

Renforcement des Sanctions et Nouvelles Mesures de Sécurité

La NIS 2 renforce également les sanctions financières et pénales, introduisant la responsabilité des directions en cas de manquement à la cybersécurité. Les sanctions financières peuvent atteindre jusqu’à 2 % du chiffre d’affaires, reflétant l’ampleur des menaces cybernétiques actuelles.

En outre, la directive impose dix mesures de sécurité obligatoires, couvrant des domaines allant de l’analyse des risques à la sécurité de la chaîne d’approvisionnement. Bien que les détails de ces mesures restent à définir, leur mise en œuvre sera différenciée entre les entités essentielles et importantes.

Rôle Central de l’ANSSI

L’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) joue un rôle crucial dans la mise en œuvre de la directive NIS 2 en France. En tant qu’autorité nationale en matière de cybersécurité, l’ANSSI pilote la transposition en droit national de la directive et assure sa mise en œuvre. Elle fournira des orientations précieuses et des recommandations pour aider les organisations à se conformer efficacement aux exigences de la NIS 2.

Clarté et précision à venir

Bien que les mesures de sécurité soient encore relativement générales, l’ANSSI prévoit de publier des règles plus précises avant d’établir un plan définitif de mise en conformité. Ces directives fourniront des orientations spécifiques pour aider les organisations à se conformer à la directive NIS 2 de manière efficace et efficiente.

Conclusion : préparation et action

En conclusion, la directive NIS 2 marque une avancée significative dans la protection des réseaux et des systèmes d’information en Europe. Pour se conformer à ces nouvelles exigences, les organisations doivent se préparer en analysant attentivement leur situation, en mettant en place des mesures de sécurité appropriées et en restant attentives aux orientations à venir de l’ANSSI.

Par Nicolas Lacourte chez NXO

Par Jakob Freund, CEO de Camunda

Les entreprises se tournent de plus en plus vers l’automatisation pour atteindre leurs objectifs commerciaux les plus importants. Selon le 2023 State of Process Orchestration Report, 95 % des équipes attribuent à l’automatisation l’amélioration de l’efficacité opérationnelle, tandis que 94 % reconnaissent son rôle dans l’amélioration de l’expérience client. Pour automatiser à grande échelle, de nombreuses équipes mettent en œuvre une combinaison de technologies, d’outils ou de plateformes. L’hyperautomatisation est une approche qui gagne du terrain : elle consiste à vérifier et à automatiser les processus, tout en orchestrant l’utilisation de plusieurs technologies.

Il est néanmoins essentiel de comprendre que l’hyperautomatisation ne peut être pleinement réalisée sans l’orchestration des processus. En effet, l’orchestration des processus coordonne divers éléments au sein d’un processus d’entreprise, en reliant souvent plusieurs processus entre eux. Elle aide les entreprises à coordonner les personnes, les systèmes et les appareils existants, tout en réalisant une automatisation de bout en bout des processus.

Lorsqu’elle est intégrée à une pile technologique d’hyperautomatisation, l’orchestration des processus devient un moteur d’amélioration pour l’expérience client et l’efficacité opérationnelle. Examinons le rôle essentiel que joue l’orchestration des processus dans la réalisation des objectifs de l’hyperautomatisation.

Compréhension de l’hyperautomation

Gartner définit l’hyperautomatisation comme une approche disciplinée et orientée métier qui identifie, vérifie et automatise rapidement le plus grand nombre possible de processus métiers et informatiques. L’hyperautomatisation implique l’utilisation orchestrée de plusieurs technologies, notamment l’intelligence artificielle (IA), l’apprentissage automatique, l’automatisation des processus robotiques (RPA), la gestion des processus métier (BPM), la plateforme d’intégration en tant que service (iPaaS), et bien d’autres encore.

Généralement, l’hyperautomatisation est motivée par les besoins de l’entreprise pour couvrir toutes les activités du cycle de vie des processus métier, depuis l’identification et la modélisation des processus à automatiser, jusqu’à la surveillance et l’amélioration des processus. Les processus automatisés couvrent souvent diverses technologies et endpoints, tels que les API, les bots RPA et les composants d’apprentissage automatique : c’est là que l’orchestration entre en jeu.

Lorsque l’hyperautomatisation est correctement orchestrée, elle peut conduire à une variété de résultats commerciaux positifs, notamment :

• Amélioration de l’efficacité : L’automatisation des processus et des tâches manuels améliore l’efficacité, en réduisant le temps et les ressources nécessaires à leur réalisation.
• Réductions des coûts : L’automatisation réduit les erreurs et les reprises, ce qui permet de réaliser des économies.
• Compétitivité renforcée : Les entreprises automatisées peuvent fonctionner plus efficacement, ce qui leur apporte un avantage concurrentiel.
• Amélioration de l’expérience client : Les processus automatisés améliorent la rapidité et la précision des contacts avec les clients.
• Amélioration de la prise de décision : L’automatisation permet aux employés de se concentrer sur des tâches plus stratégiques, améliorant ainsi leurs capacités de prise de décision.

Utilisation de l’orchestration pour surmonter les défis de l’hyperautomatisation

Malgré ses avantages, l’hyperautomatisation pose certains défis, en particulier pour les moyennes et grandes entreprises. La diversité des endpoints et la complexité des processus sont deux défis communs aux entreprises de toutes tailles. La diversité des endpoints décrit un processus impliquant plusieurs personnes, systèmes et appareils. Si un seul endpoint du processus n’est pas correctement orchestré, l’ensemble du processus peut ralentir ou s’interrompre complètement.

La complexité du processus augmente lorsqu’il est astreint à une logique avancée. Dans la plupart des cas du monde réel, un processus ne dépend pas seulement d’un ensemble linéaire d’étapes. Par exemple, certaines tâches d’un processus doivent être exécutées en parallèle ou délimitées dans le temps. Si un processus échoue, ou est annulé, il est probable que certaines actions soient nécessairement annulées. L’orchestration est essentielle dans ces cas d’utilisation, car les processus d’entreprise sont rarement simples.

En outre, lorsque les entreprises doivent utiliser plusieurs technologies de la pile d’hyperautomatisation, elles peuvent facilement se heurter à des processus cloisonnés. Par exemple, une technologie telle que RPA peut fonctionner de manière autonome, au lieu de faire partie d’un processus plus large, de bout en bout. Il peut être difficile, voire impossible, d’atteindre des objectifs commerciaux plus importants lorsque processus cloisonnés sont en place. Par exemple, les technologies cloisonnées ne partagent généralement pas de données. Elles limitent donc la visibilité sur les processus de bout en bout et rendent difficile l’identification des défaillances ou des améliorations.

Pour relever ces défis, il est essentiel de réfléchir de manière critique au rôle joués par certains outils d’automatisation dans votre pile technologique. Vous pouvez considérer une couche d’orchestration comme un catalyseur d’hyperautomation, ou comme le « moteur » de technologies d’hyperautomation disparates. L’orchestration prend les commandes et garantit que les processus de bout en bout fonctionnent de manière transparente, indépendamment de leur origine ou de la complexité de leur exécution.

En résumé, l’orchestration des processus sert de catalyseur à l’hyperautomatisation. Elle favorise la fluidité des processus de bout en bout et l’accélération de la transformation numérique en coordonnant divers processus entre les personnes, les systèmes et les appareils. En adoptant l’hyperautomation et l’orchestration des processus, les entreprises peuvent obtenir de meilleurs résultats commerciaux et conserver un avantage concurrentiel, en automatisant des processus commerciaux complexes avec évolutivité et flexibilité.