Industrie & Cybersécurité : décryptage de NIS2 et du CRA par ePlianz

Industrie & Cybersécurité : Retour sur l’événement Technifutur et le décryptage de NIS2 et du CRA par ePlianz

Le 16 juin 2026, le Liège Science Park a vibré au rythme de la cybersécurité industrielle. Organisé par Technifutur, le séminaire « Industrie & Cybersécurité : du cadre à l'action ! » a rassemblé de nombreux dirigeants et responsables du secteur industriel wallon autour d'une urgence commune : protéger les infrastructures de production face à la recrudescence des cybermenaces.

Dans un contexte où les machines connectées, l'IoT et l'interconnexion IT/OT exposent les usines à des risques inédits, la question n'est plus de savoir si une entreprise sera ciblée, mais quand.

Pour aider les entreprises wallonnes à anticiper ces bouleversements, ePlianz est intervenu lors de cette matinée pour apporter un éclairage indispensable sur le nouveau cadre réglementaire européen : la directive NIS2 et le Cyber Resilience Act (CRA).

Du cadre à l'action : Comprendre NIS2 et le CRA

Si la cybersécurité est un enjeu business évident, elle devient également une obligation légale stricte. Lors de sa présentation, ePlianz a décortiqué les deux piliers réglementaires qui redéfinissent les règles du jeu pour l'écosystème industriel en Wallonie.

1. La Directive NIS2 : Renforcer la résilience des infrastructures

NIS2 élargit considérablement le spectre des entités concernées par rapport à la première mouture. De nombreuses PME et grandes entreprises wallonnes du secteur manufacturier, de l'énergie ou de la supply chain entrent désormais dans le périmètre des "entités essentielles" ou "importantes".

• Ce qu'il faut retenir : NIS2 impose la mise en place de mesures de gouvernance des risques strictes, des obligations de notification des incidents en temps record et place la responsabilité directement entre les mains des dirigeants d'entreprise.

2. Le Cyber Resilience Act (CRA) : Sécuriser les produits et machines

Le CRA s'attaque quant à lui au cycle de vie des produits comportant des éléments numériques. Qu'il s'agisse de capteurs IoT intégrés aux lignes de production ou de machines industrielles connectées, la sécurité doit être pensée dès la conception (security by design).

• Ce qu'il faut retenir : Les fabricants, importateurs et distributeurs doivent garantir la conformité de leurs produits tout au long de leur cycle de vie, sous peine de lourdes sanctions et d'une interdiction de mise sur le marché européen.

Quels impacts concrets pour les entreprises wallonnes ?

L'intervention d'ePlianz a permis de traduire ces textes de loi en réalités de terrain pour les entrepreneurs de la région. L'impact se décline en trois dimensions majeures :

• La responsabilité engagée des dirigeants : La conformité n’est plus une simple option technique reléguée au département informatique. C'est un sujet stratégique. Les sanctions en cas de non-respect de NIS2 peuvent impacter directement la responsabilité de la direction.
• La sécurisation de la Supply Chain : Même si une PME wallonne estime être trop "petite" pour être visée, elle fait souvent partie de la chaîne de valeur de donneurs d'ordres plus importants soumis à NIS2. Pour conserver ses contrats, elle devra prouver son niveau de maturité cyber.
• L’évolution de la sécurité des machines : Sur le terrain, la sécurité ne se limite plus à la protection physique des opérateurs (barrières, arrêts d'urgence). Les automates industriels et les systèmes de l'Industrie 4.0 doivent faire l'objet d'une segmentation réseau rigoureuse pour éviter qu'une intrusion IT ne paralyse l'outil de production OT.

Par où commencer ? Le plan d'action d'ePlianz

Face à l'ampleur de la tâche, ePlianz a profité de ce séminaire pour rassurer l'audience : la transition ne doit pas se faire dans la panique, mais via une approche méthodique.

1. Réaliser un état des lieux (Risk Assessment) : Cartographier ses systèmes (IT et OT) et identifier les vulnérabilités prioritaires.
2. Sensibiliser et former : Comme l'a souligné la clôture de l'événement par Technifutur, la montée en compétences des équipes (du technicien de maintenance au CEO) est le premier rempart contre les attaques.
3. Structurer une feuille de route de conformité : Mettre en place des politiques de gestion des accès, de réponse aux incidents et de continuité d'activité adaptées à la taille de l'entreprise.

En conclusion

L'événement de Technifutur a parfaitement atteint son objectif : transformer la contrainte réglementaire en opportunité de croissance et de résilience. Grâce à l'expertise d'ePlianz sur NIS2 et le CRA, les participants sont repartis avec des clés de compréhension claires et des pistes d'action concrètes pour entamer sereinement leur mise en conformité et sécuriser durablement l'industrie wallonne de demain.

Besoin d'un accompagnement personnalisé pour évaluer l'impact de NIS2 ou du CRA sur votre entreprise ?  Contactez les experts d'ePlianz pour structurer votre plan d'action.