NIS-2-Congress 2026 : la sécurité physique passe au premier plan
Du 11 au 13 mai 2026 se tient à Francfort le NIS-2-Congress, où Assa Abloy Sicherheitstechnik met un accent particulier : lors d'un atelier, l'entreprise montre pourquoi la cyberrésilience ne repose pas seulement sur les systèmes numériques, mais aussi sur le contrôle d'accès physique. Le congrès, qui se conçoit comme un dialogue sur la sécurité informatique destiné aux entreprises, attend environ 700 participants, plus de 50 conférences techniques et pratiques ainsi que 16 ateliers.
La présence d'Assa Abloy est centrée sur la question suivante : pourquoi les entreprises doivent-elles, dans le cadre de NIS 2, sécuriser rigoureusement non seulement leurs systèmes numériques, mais aussi l'accès physique aux zones sensibles ? Cette approche globale devient de plus en plus importante, car de nombreux concepts de sécurité présentent jusqu'ici un angle mort concernant la composante physique.
Mise en œuvre de NIS 2 : de nombreuses entreprises en retard
Le calendrier de cet événement est sensible : depuis la fin de l'année dernière, la directive européenne de cybersécurité NIS 2 est également en vigueur en Allemagne. Début mars, l'obligation d'enregistrement auprès de l'Office fédéral de la sécurité des technologies de l'information (BSI) est arrivée à échéance pour les entreprises concernées. Depuis, les articles de presse se multiplient pour signaler que la majorité des entreprises a manqué cette étape.
Particulièrement problématique : la protection juridique pour les retardataires a désormais disparu et des amendes ainsi que des contrôles renforcés les menacent. Cela montre à quel point le retard reste important dans de nombreuses organisations en matière de mise en œuvre, de responsabilités et de stratégie de sécurité.
Le contrôle d'accès physique, un facteur sous-estimé
L'atelier d'Assa Abloy aborde un aspect important souvent sous-estimé dans le débat sur la conformité, la cybersécurité et la résilience : les concepts de sécurité restent lacunaires s'ils se concentrent uniquement sur les réseaux, les terminaux et les processus, et non sur les portes, les accès et les infrastructures réelles.
Contrairement à une idée largement répandue, NIS 2 pose aussi des exigences fortes en matière de contrôle d'accès physique. Une approche isolée des risques numériques est donc insuffisante. Partout où la disponibilité, la protection de zones critiques et une gestion traçable des accès sont déterminantes, il faut développer des stratégies globales pensant ensemble sécurité informatique, organisation et protection physique.
Atelier : intégrer sécurité numérique et sécurité physique
Le 12 mai à 11h45, les business development managers Miriem Ajouri et Felix Steinhausen montreront lors de leur atelier comment relier les univers de la sécurité numérique et physique au moyen d'installations de fermeture électroniques inviolables, évolutives et conformes aux règles. Le titre de l'atelier résume le message central : « Quand les attaquants passent par la porte, aucun pare-feu n'aide : pourquoi la sécurité physique doit être protégée au même titre que les réseaux. »
Miriem Ajouri est responsable du secteur industrie en tant que business development manager chez Assa Abloy, tandis que Felix Steinhausen s'occupe, avec ses collègues de l'équipe KRITIS d'Assa Abloy, du domaine de la sécurité des infrastructures critiques. À l'issue de cette conférence d'une heure en salle 3 et pendant les journées du salon, les deux intervenants se tiendront sur place à disposition pour répondre aux questions.
Portée pratique pour les entreprises
L'importance d'une stratégie de sécurité globale apparaît particulièrement clairement à l'examen des scénarios de menace réels. Les cybercriminels n'utilisent depuis longtemps plus uniquement des vecteurs d'attaque numériques : ils tentent aussi de pénétrer dans les entreprises par des accès physiques. Les systèmes de contrôle d'accès modernes peuvent y jouer un rôle important, en régulant non seulement l'accès physique, mais aussi en soutenant les processus de sécurité numériques.
Pour les entreprises concernées par NIS 2, cela signifie concrètement qu'elles doivent élargir leurs concepts de sécurité en tenant compte à la fois des composantes numériques et physiques. Cela concerne particulièrement les infrastructures critiques, où la protection des zones sensibles est déterminante.
Perspectives : la sécurité globale comme standard
Le NIS-2-Congress 2026 montre clairement que la conception de la cybersécurité évolue. La séparation stricte entre sécurité informatique et sécurité physique s'efface de plus en plus. Ce sont au contraire des solutions intégrées, reliant les deux domaines, qui passent au premier plan.
Pour le secteur de la sécurité, cela représente de nouvelles opportunités, mais aussi de nouveaux défis. Les fournisseurs de systèmes de contrôle d'accès doivent être de plus en plus capables d'intégrer leurs solutions dans des écosystèmes de sécurité plus vastes. Ils doivent en même temps satisfaire aux exigences de conformité de NIS 2 en tenant compte de mesures aussi bien techniques qu'organisationnelles.
L'atelier d'Assa Abloy au NIS-2-Congress illustre parfaitement comment cette intégration peut réussir et quelles démarches concrètes les entreprises doivent entreprendre pour adapter leur stratégie de sécurité.
