Solutions
  1. Accueil
  2. Ressources
  3. NIS2 et OT

NIS2 et OT : ce que cela implique pour vos automates et SCADA

NIS2 n'est pas qu'un sujet IT. Les systèmes de contrôle font partie des réseaux et systèmes d'information que le texte protège. Voici ce qui change pour les équipes OT, en Belgique et en France.

Parler à un ingénieur

Mis à jour: 24 octobre 2026 · SIM Solutions

Réponse courte

En Belgique, la loi NIS2 du 26 avril 2024 s'applique depuis le 18 octobre 2024. Le Centre pour la Cybersécurité Belgique (CCB) est l'autorité, CyberFundamentals (CyFun) ou ISO/IEC 27001 sont les référentiels, et l'évaluation de conformité est obligatoire pour les entités essentielles ; au 18 mars 2025, 2 410 organisations s'étaient enregistrées. En France, le projet de loi de transposition adopté par le Sénat le 12 mars 2025 a été retiré de l'ordre du jour de l'Assemblée nationale le 6 octobre 2026 ; la loi n'est pas encore adoptée. Côté OT : inventaire, segmentation, accès à distance maîtrisé, sauvegardes des projets automates et SCADA, mises à jour et notification d'incident sous 24 et 72 heures.

Les faits clés en Belgique

ÉlémentBelgique
LoiLoi du 26 avril 2024, publiée au Moniteur belge le 17 mai 2024
ApplicationDepuis le 18 octobre 2024
AutoritéCentre pour la Cybersécurité Belgique (CCB), aussi CSIRT national
RéférentielsCyberFundamentals (CyFun) ou ISO/IEC 27001
Évaluation de conformitéObligatoire pour les entités essentielles, facultative pour les entités importantes
Enregistrement2 410 organisations enregistrées au 18 mars 2025 (CCB)
Notification d'incidentAlerte précoce sous 24 heures, notification sous 72 heures, rapport final sous un mois (directive (UE) 2022/2555)

Ce que cela implique pour l'OT

  1. Inventorier. Recensez chaque automate, IHM, serveur SCADA, poste d'ingénierie et équipement réseau, avec versions de firmware et de logiciel.
  2. Segmenter. Séparez l'OT de l'IT et limitez les flux entre zones au strict nécessaire.
  3. Maîtriser l'accès à distance. Un seul accès contrôlé pour les fournisseurs, avec comptes nominatifs, authentification multifacteur et journalisation.
  4. Sauvegarder et mettre à jour. Conservez des sauvegardes testées des programmes automates et projets SCADA. Planifiez la mise à jour des PC SCADA et d'ingénierie ; Microsoft a mis fin au support de Windows 10 le 14 octobre 2025.
  5. Préparer les incidents. Sachez qui notifie quoi sous 24 et 72 heures, et comment exploiter l'usine si un serveur SCADA est perdu.

Pour les fournisseurs et intégrateurs, l'IEC 62443-2-4 décrit les capacités de sécurité qu'un prestataire doit offrir pendant l'intégration et la maintenance.

France et Pays-Bas

En France, le projet de loi « résilience des infrastructures critiques et renforcement de la cybersécurité » a été déposé au Sénat le 15 octobre 2024 et adopté par le Sénat le 12 mars 2025 ; le 6 octobre 2026, la Conférence des présidents de l'Assemblée nationale l'a retiré de l'ordre du jour. Aux Pays-Bas, la Cyberbeveiligingswet (Cbw) s'applique depuis le 15 août 2026 et couvre 18 secteurs.

Questions fréquentes

Mon entreprise est-elle concernée par NIS2 ?

Cela dépend du secteur et de la taille. La fabrication (« fabrication de produits critiques ») fait partie des secteurs NIS2. Vérifiez votre situation sur le site du CCB en Belgique ou de l'ANSSI en France.

Faut-il certifier notre OT ?

En Belgique, les entités essentielles ont besoin d'une évaluation de conformité basée sur CyFun ou ISO 27001. Veillez à inclure l'OT dans le périmètre, pas seulement l'informatique de bureau.

Pouvez-vous aider sur la sécurité OT ?

Nous intervenons côté OT : inventaire, conception de la segmentation, accès à distance, sauvegardes et documentation, avec vos partenaires IT et sécurité.

Cette page explique des règles publiques en langage clair. Ce n'est pas un avis juridique.

Sources

Contact

Une nouvelle ligne, une mise à niveau ou de l'IA pour votre usine ?

Parlez-nous de votre projet, nous organiserons un échange technique.

SIM Solutions BV Lansiersstraat 18
2800 Malines, Belgique E-mail: info@simsolutions.be N° d'entreprise / TVA : BE 0680.932.773