BTS CIEL

Le Data Act, règlement européen sur l’accès et l’usage des données, devient applicable en septembre 2025. Il vise notamment les données générées par les objets connectés et les services associés : qui peut y accéder, dans quelles conditions, et comment les partager. Le texte facilite aussi la portabilité et le changement de prestataire de services cloud, avec l’idée de réduire les effets d’enfermement. Pour les entreprises, cela transforme la négociation contractuelle : clauses de partage, sécurité, responsabilités et gouvernance. Pour un(e) technicien(ne) cybersécurité/réseaux, le sujet est très concret : quelles données vous utilisez, qui peut y accéder, et comment les partager ou les récupérer si vous changez de prestataire. Dans réseaux, supervision, durcissement, sécurité des objets, électronique et continuité de service, cela touche les contrats, la sécurité, et la capacité à prouver « qui a fait quoi » avec quelles données.

Dans son panorama de la cybermenace 2024, l’ANSSI indique avoir traité 4 386 événements de sécurité sur l’année, soit +15 % par rapport à 2023. Le rapport souligne aussi des pics d’activité pendant des périodes d’exposition, comme les Jeux olympiques et paralympiques de Paris 2024. Pour la filière CIEL (Cybersécurité, Informatique et Réseaux, Électronique), c’est un signal fort : la menace est continue, et la valeur d’un professionnel se mesure à sa capacité à prévenir, détecter, réagir et documenter.

Dans son panorama de la cybermenace 2024, l’ANSSI indique avoir traité 4 386 événements de sécurité en 2024. Le rapport insiste sur la persistance des attaques (dont ransomware) et sur les fragilités organisationnelles : mots de passe, sauvegardes, sous-traitance. Il rappelle que la menace touche tous les secteurs, y compris les collectivités, la santé, l’industrie et les PME. Pour les professionnels, c’est un rappel concret : la cybersécurité se pilote comme un risque opérationnel. Pour un(e) technicien(ne) cybersécurité/réseaux, la cybersécurité devient un sujet de gouvernance : procédures, signalement, continuité, et clauses prestataires. Dans réseaux, supervision, durcissement, sécurité des objets, électronique et continuité de service, l’objectif est d’éviter l’arrêt d’activité et la fuite de données, en travaillant prévention et réaction.

L’AI Act européen est entré en vigueur le 1er août 2024, avec une application progressive. Depuis le 2 février 2025, des obligations clés commencent à s’appliquer, notamment l’interdiction de certaines pratiques jugées inacceptables et l’exigence d’« AI literacy » (former les équipes qui utilisent des systèmes d’IA). Pour la filière CIEL (Cybersécurité, Informatique et Réseaux, Électronique), cela change la manière d’intégrer l’IA dans les outils du quotidien : scripts, contenus, tri de dossiers, assistance client, ou aide à la décision.

Le règlement européen sur l’intelligence artificielle (AI Act) prévoit une entrée en application progressive, avec un premier palier dès février 2025. Certaines pratiques jugées trop risquées sont restreintes ou interdites, et les organisations doivent commencer à structurer la gouvernance des usages IA. Le texte insiste sur la gestion du risque, la documentation, la traçabilité et l’information des personnes lorsque l’IA intervient. Les sanctions peuvent aller jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires mondial selon les manquements. Pour un(e) technicien(ne) cybersécurité/réseaux, cela signifie : cartographier les usages d’IA (production, support, analyse), définir ce qui est autorisé, et documenter les choix pour éviter biais, erreurs et atteintes à la confidentialité. Dans réseaux, supervision, durcissement, sécurité des objets, électronique et continuité de service, la transparence devient un réflexe : expliquer quand l’IA intervient et garder la main sur la validation finale.

Le règlement européen DORA devient applicable le 17 janvier 2025 et impose au secteur financier un cadre commun de résilience opérationnelle numérique. Il oblige notamment à mieux gérer les risques liés aux systèmes d’information, à déclarer certains incidents et à encadrer plus strictement les prestataires TIC critiques. Pour la filière CIEL (Cybersécurité, Informatique et Réseaux, Électronique), c’est une tendance lourde : les exigences « cyber » et continuité d’activité montent dans les contrats, les audits et les appels d’offres.

Le Cyber Resilience Act (CRA) est entré en vigueur le 10 décembre 2024. Il vise les produits comportant des éléments numériques et impose une approche sécurité dès la conception : gestion des vulnérabilités, mises à jour, documentation. Les obligations principales s’appliqueront plus tard, mais 2024 marque le départ : les fabricants et vendeurs doivent anticiper la conformité. Pour le marché, cela change les appels d’offres : la sécurité devient un argument de vente et un critère de sélection. Pour un(e) technicien(ne) cybersécurité/réseaux, la cybersécurité devient un sujet de gouvernance : procédures, signalement, continuité, et clauses prestataires. Dans réseaux, supervision, durcissement, sécurité des objets, électronique et continuité de service, l’objectif est d’éviter l’arrêt d’activité et la fuite de données, en travaillant prévention et réaction.

Le 17 octobre 2024 est l’échéance de transposition de la directive NIS2 dans les États membres. NIS2 élargit le périmètre des organisations concernées et renforce les obligations de gestion du risque cyber, de signalement d’incidents et de gouvernance. Même si la mise en œuvre nationale varie, le message est clair : la cybersécurité devient une exigence de pilotage, pas uniquement technique. Pour les entreprises, cela touche aussi la chaîne de sous-traitance : exigences, audits et preuves. Pour un(e) technicien(ne) cybersécurité/réseaux, la cybersécurité devient un sujet de gouvernance : procédures, signalement, continuité, et clauses prestataires. Dans réseaux, supervision, durcissement, sécurité des objets, électronique et continuité de service, l’objectif est d’éviter l’arrêt d’activité et la fuite de données, en travaillant prévention et réaction.