Que s'est-il passé ?
Avec l'initiative Act-Now, le fabricant Dallmeier souhaite accompagner les opérateurs d'infrastructures critiques et importantes dans la mise en œuvre des exigences découlant de la directive NIS-2 et de la directive CER (Critical Entities Resilience). L'accent est mis sur une technologie de vidéosécurité résiliente, la cybersécurité et la sécurisation des chaînes d'approvisionnement. Selon ses propres déclarations, Dallmeier développe depuis 1984 des technologies de vidéosécurité « Made in Germany » et met désormais cette expérience au service de la réglementation actuelle autour de NIS-2 et CER.
Les détails
Dallmeier définit trois dimensions devant interagir pour une stratégie de sécurité solide : la résilience physique grâce à une vidéosécurité performante, la cyber-résilience grâce à une approche « Security by Design » ainsi qu'un système de management de la sécurité de l'information certifié ISO 27001, et la résilience géopolitique grâce à une fabrication « Made in Germany » et une chaîne d'approvisionnement sécurisée. Selon l'entreprise, c'est précisément cette interaction qui est déterminante pour permettre aux opérateurs de prendre en compte de manière globale les différentes exigences relatives à une infrastructure de vidéosécurité résiliente.
Les nouvelles lignes directrices CER de l'UE de juillet 2026 montrent à quel point les exigences réglementaires s'étendent désormais concrètement à la pratique technique. La mesure de contrôle C30 qu'elles contiennent formule des exigences explicites concernant les systèmes vidéo. Celles-ci comprennent notamment :
- surveillance en temps réel des zones critiques
- enregistrement continu des zones sensibles sur le plan de la sécurité
- synchronisation temporelle fiable sur l'ensemble des systèmes de surveillance
- contrôles réguliers du statut d'enregistrement
- délais de conservation définis
S'y ajoutent des exigences concernant la disponibilité du système, une alimentation de secours sécurisée ainsi que l'exploitabilité médico-légale des enregistrements. Il apparaît ainsi clairement que la vidéosécurité, dans le contexte de NIS-2 et CER, ne peut plus être considérée de manière isolée, mais doit s'inscrire dans un concept de résilience plus large.
Mise en perspective
Selon Dallmeier, les récentes attaques contre des infrastructures critiques illustrent l'importance pratique de ces exigences réglementaires. Les opérateurs d'infrastructures critiques et importantes ne doivent désormais plus seulement surveiller les menaces physiques, mais tenir compte simultanément des cyber-risques, de la sécurité de leurs chaînes d'approvisionnement et de la disponibilité continue de leurs systèmes. La technologie de vidéosécurité utilisée se trouve ainsi davantage au centre des contrôles réglementaires, car elle peut être à la fois un mécanisme de protection physique et un point d'attaque potentiel pour les cybermenaces.
Pour les opérateurs, cela signifie que le choix des composants de vidéosécurité ne peut plus se faire uniquement selon des critères classiques tels que la qualité de l'image ou la couverture. Les questions de cybersécurité, d'origine des composants et de sécurisation de la chaîne d'approvisionnement gagnent en importance et doivent être prises en compte dès la planification et pendant l'exploitation.
Conseils pratiques
Les exigences décrites dans le texte source permettent de dégager les points d'action suivants pour les opérateurs et les concepteurs :
- Vérifier si les systèmes vidéo utilisés remplissent les fonctions mentionnées dans la mesure de contrôle C30, notamment la surveillance en temps réel, l'enregistrement continu et la synchronisation temporelle.
- Définir des délais de conservation pour les enregistrements et contrôler régulièrement le statut d'enregistrement.
- Considérer la disponibilité du système et l'alimentation de secours comme des éléments fixes de l'architecture de sécurité.
- Prévoir la cybersécurité de la technologie vidéo non pas a posteriori, mais dès le début, selon le principe « Security by Design ».
- Intégrer l'origine et la chaîne d'approvisionnement des composants utilisés dans l'évaluation des risques.
- Profiter des webinaires et guides pratiques disponibles pour se faire une idée des répercussions de NIS-2 et CER sur sa propre infrastructure de vidéosécurité.
Perspectives
Dans le cadre de l'initiative Act-Now, Dallmeier propose des webinaires destinés à permettre aux opérateurs de s'initier à cette thématique. Certaines offres mettent en lumière les risques au sein de la chaîne d'approvisionnement et donnent un aperçu du cadre juridique européen ainsi que des trois dimensions de la résilience mentionnées. D'autres webinaires se concentrent spécifiquement sur NIS-2 et les exigences qui en découlent pour la vidéosécurité. L'entreprise met à disposition les enregistrements de ces webinaires dans le cadre de l'initiative.
Jürgen Seiler, responsable du développement commercial chez Dallmeier, résume ainsi l'approche de l'entreprise : « Nous ne vendons pas seulement des caméras — nous aidons nos clients à respecter les obligations légales et à atteindre une résilience globale. » Pour les opérateurs d'infrastructures critiques et importantes, il apparaît ainsi clairement que la mise en œuvre de NIS-2 et CER n'est pas un projet ponctuel, mais une tâche continue, dans laquelle la résilience physique, numérique et organisationnelle doivent être pensées conjointement.
