S3 / Énergie et infrastructures
Production, transport, distribution, stockage : l’énergie compte parmi les secteurs les plus exposés et les plus réglementés d’Europe. NIS2, la directive sur la résilience des entités critiques et le code de réseau sur la cybersécurité de l’électricité exigent des preuves, pas des intentions, au moment où l’IA s’installe dans la maintenance et la conduite des réseaux. Chaque nouvel usage des données doit être pensé avec la sécurité des systèmes industriels.
Soumettre un briefDresser l’inventaire des obligations applicables (NIS2, opérateurs d’importance vitale, entités critiques, code de réseau, AI Act) et chiffrer les scénarios de mise en conformité, site par site.
Spécifier et consulter pour les projets de numérisation des réseaux : exigences de sécurité, cloisonnement entre informatique de gestion et systèmes industriels, clauses fournisseurs, recette.
Déployer l’IA sur les données d’exploitation dans un environnement privé et cloisonné, avec des seuils de qualité fixés avant le pilote et une validation par l’exploitant.
Préparer la gouvernance et les preuves : approbation des mesures par la direction, procédure de notification en 24 et 72 heures, contrôle des accès des prestataires de maintenance.
Autres secteurs
Une directive non transposée ne crée pas directement d’obligations pour les entreprises. Les régimes existants, opérateurs d’importance vitale et opérateurs de services essentiels de la première directive NIS, restent en vigueur ; le contenu de NIS2 étant connu, s’y préparer évite de tout faire dans l’urgence.
Pas nécessairement. Le haut risque vise les systèmes d’IA utilisés comme composants de sécurité dans la gestion et l’exploitation des réseaux ; un outil d’aide à la planification relève souvent d’un régime plus léger, mais la qualification doit être documentée.
Pour le code de réseau européen sur la cybersécurité de l’électricité, la CRE exerce en France les tâches d’autorité compétente. Elle a approuvé le 17 juin 2026 la méthodologie de classification des cyberattaques proposée par les gestionnaires de réseau de transport.
Analyse indépendante, pas un avis juridique. Faits vérifiés au 29 octobre 2026.