La protection périmétrique en mutation : KRITIS et NIS 2 imposent de nouvelles exigences
Le secteur de la sécurité est à un tournant. Avec le projet de loi-cadre allemand sur les infrastructures critiques (KRITIS-Dachgesetz), la directive NIS 2 et la directive REC, les exigences imposées aux exploitants d'infrastructures critiques se durcissent considérablement. La protection périmétrique – longtemps une discipline classique de la sécurité physique – est redéfinie. La seule protection ne suffit plus ; ce qui est exigé, c'est une imbrication documentable, auditable et vérifiable de la sécurité physique et de la cybersécurité. C'est précisément à ces thèmes que se consacre pour la première fois le congrès Perimeter Protection, qui se tient du 22 au 23 avril 2026 au parc des expositions de Nuremberg.
Qu'est-ce qu'un exploitant KRITIS et pourquoi la conformité est-elle décisive ?
KRITIS désigne les « infrastructures critiques » – des organisations dont la défaillance ou la perturbation aurait des répercussions considérables sur la sécurité d'approvisionnement et le bien public. Les exploitants d'installations d'approvisionnement énergétique, de systèmes de transport, d'établissements de santé et d'autres services essentiels devront à l'avenir satisfaire à des exigences de conformité strictes. La particularité : ils devront pouvoir apporter la preuve de ce respect – avec des processus documentés, des systèmes certifiés et des justificatifs vérifiables.
Les nouveaux textes exigent que la sécurité physique et la sécurité numérique ne soient plus considérées séparément. Une protection périmétrique n'est résiliente que si elle protège à la fois contre les intrusions physiques et contre les cyberattaques. Autrement dit : les systèmes de vidéosurveillance, le contrôle d'accès et les capteurs doivent former des infrastructures connectées et sécurisées, tout en étant intégralement documentables.
Les nouvelles exigences applicables aux systèmes de protection périmétrique
Mutation technologique et obligations réglementaires
La protection périmétrique connaît actuellement un saut technologique. Les technologies cloud, les analyses 3D, le BIM (Building Information Modeling) et les procédés biométriques élargissent fondamentalement les concepts de sécurité classiques. Ces innovations permettent une surveillance plus précise et des réactions plus rapides aux incidents de sécurité.
Dans le même temps, les exigences réglementaires augmentent de manière exponentielle. Pour les exploitants KRITIS, cela signifie un dilemme central : les solutions doivent non seulement être techniquement de haut niveau, mais aussi fonctionner de manière traçable. Chaque composant, chaque interface, chaque traitement de données doit être documenté de façon auditable. Qui investit aujourd'hui dans des technologies de sécurité doit déjà satisfaire aux exigences de demain – un effort de planification considérable.
La sécurité technique classique ne suffit plus
Une protection périmétrique efficace commence classiquement à la clôture – avec des barrières physiques et une surveillance optique. Cette première ligne de protection reste importante. Mais sans mise en réseau avec des mesures de sécurité informatique, la protection demeure aujourd'hui incomplète. Des systèmes distincts pour la sécurité physique et la cybersécurité créent des failles exploitables par les attaquants.
L'exigence est donc la suivante : les systèmes de vidéo sur IP, les solutions de contrôle d'accès et la capteurologie doivent fonctionner de manière intégrée. C'est seulement ainsi que naît la résilience requise – la capacité à détecter les menaces, à y réagir et à s'en remettre.
La certification, facteur clé de succès
Le label du BSI comme preuve de conformité
Un élément central pour satisfaire aux nouvelles exigences est la certification par des organismes indépendants. L'Office fédéral allemand de la sécurité des technologies de l'information (BSI) délivre un label de sécurité informatique attestant que les produits et systèmes satisfont de manière avérée à des standards pertinents en matière de sécurité. Pour les exploitants KRITIS, cela devient un avantage décisif : ils peuvent non seulement affirmer leur conformité, mais la documenter.
Les fabricants dont l'ensemble du portefeuille est doté de telles certifications offrent ainsi non seulement de la technique, mais aussi la preuve administrative nécessaire aux audits et aux inspections. Cela réduit considérablement la charge de conformité et renforce la capacité à faire la preuve devant les régulateurs et les organismes de contrôle.
Des solutions concrètes pour la protection périmétrique en 2026
Des systèmes intégrés plutôt que des solutions isolées
Le secteur développe déjà des solutions concrètes répondant à ces nouvelles exigences. Les systèmes suivants seront par exemple présentés au congrès Perimeter Protection :
- Caméra de fusion radar-vidéo Axis Q1686-DLE : elle combine détection radar et analyse vidéo pour une détection périmétrique précise – y compris par conditions météorologiques difficiles et en vision nocturne. La fiabilité de la surveillance périmétrique s'en trouve nettement renforcée.
- Axis Object Analytics : un logiciel d'analyse qui reconnaît les schémas de mouvement et classe les activités suspectes. Le logiciel fonctionne directement sur les caméras ou dans le réseau et fournit des données structurées pour les audits et les analyses.
- Axis Trust Center : une plateforme d'information centrale regroupant les données relatives à la sécurité des produits, à la protection des données et aux certifications. Elle répond à un besoin pratique croissant : les exploitants économisent du temps de recherche et gagnent en sérénité lors des audits, car tous les justificatifs pertinents sont disponibles de manière centralisée.
Bonnes pratiques issues de différents secteurs
Les exigences diffèrent selon les branches. Les exploitants d'installations d'approvisionnement énergétique n'ont pas les mêmes priorités que les hôpitaux ou les entreprises de transport. Le congrès présentera des bonnes pratiques issues des secteurs de l'énergie, des transports, de la santé et aussi du commerce de détail – un transfert de connaissances important pour le secteur.
Pourquoi 2026 marque un tournant
La pression réglementaire s'accroît sensiblement
La date du premier congrès Perimeter Protection n'a pas été choisie au hasard. Avec le projet de loi-cadre KRITIS, la directive NIS 2 (directive sur la sécurité des réseaux et de l'information) et la directive REC (directive sur la résilience des entités critiques), un cadre réglementaire d'ensemble se met en place, qui modifie fondamentalement les exigences applicables aux exploitants KRITIS.
Ces directives et lois ne sont plus de nature purement technique – ce sont des exigences de gouvernance. Les exploitants doivent concevoir leur infrastructure de sécurité non seulement de manière techniquement performante, mais aussi organisée, documentable et vérifiable. Cela suppose des investissements dans de nouveaux systèmes, mais aussi dans les processus et le savoir-faire.
L'imbrication de la résilience physique et cyber, une nécessité stratégique
Le principal enseignement des nouvelles exigences est le suivant : résilience physique et cyberrésilience sont indissociables. Une protection périmétrique moderne n'est efficace que si ces deux dimensions agissent de concert. Concrètement, cela signifie :
- Les systèmes de vidéosurveillance doivent être sûrs sur le plan informatique et administrables de manière centralisée.
- Les systèmes de contrôle d'accès doivent être protégés contre la manipulation et les accès non autorisés.
- Les capteurs et systèmes d'alarme doivent être intégrés à des infrastructures de communication sécurisées.
- Tous ces systèmes doivent fournir des données vérifiables, traçables et auditables.
Implications pratiques pour les exploitants
Les investissements doivent être pérennes
Les exploitants d'infrastructures critiques font actuellement face à une décision stratégique : comment investir dans les technologies de sécurité alors que les exigences réglementaires peuvent encore évoluer ? La réponse réside dans le choix de systèmes et de fabricants qui satisfont déjà aujourd'hui aux exigences prévisibles ou permettent d'y satisfaire. Les certifications, les architectures modulaires et la collaboration avec des fournisseurs expérimentés réduisent le risque de mises à niveau coûteuses.
La documentation devient une tâche centrale
Par le passé, l'accent était mis sur la mise en œuvre technique de la sécurité. À l'avenir, une documentation sans faille sera tout aussi importante – la capacité à prouver que les systèmes fonctionnent comme prévu, que les vulnérabilités sont connues et corrigées, que les certifications sont à jour. Cela exige de nouveaux processus de travail et souvent aussi du personnel supplémentaire doté d'un savoir-faire en sécurité informatique.
Perspectives : le congrès Perimeter Protection 2026
Le premier congrès Perimeter Protection, du 22 au 23 avril 2026 à Nuremberg, sera un point de rencontre important pour le secteur de la sécurité. Organisé par la fédération allemande des technologies de sécurité (Verband für Sicherheitstechnik e.V.) en coopération avec Messe Nürnberg, il propose une conférence technique, une exposition et des possibilités de réseautage.
Pour les exploitants KRITIS, ce congrès devrait être incontournable : les solutions qui leur permettront de satisfaire aux nouvelles exigences y seront présentées. Pour les fabricants et les intégrateurs, c'est l'occasion de démontrer leur expertise et d'entrer en échange direct avec les exploitants.
Le secteur reconnaît que la protection périmétrique n'est plus exclusivement l'affaire des techniciens de sécurité, mais une mission transversale réunissant sécurité informatique, gestion des processus, conformité et sécurité physique. C'est sur cette nouvelle base que le secteur façonnera les prochaines années.
