Les Rencontres de la Sécurité 2025 se sont achevées la semaine dernière avec la dernière des 7 étapes de ce tour de France organisé par Sorhéa. Voici notre récap’ sur les conférences proposées par SPAC Alliance, en association avec le CNPP, ainsi que sur les échanges avec les utilisateurs finaux, les intégrateurs et les décideurs de la sécurité durant ces 7 mois !
Les conférences SPAC Alliance / CNPP
Chaque étape a été l’occasion de présenter une conférence commune SPAC Alliance (analyse réglementaire et conformité) / Groupe CNPP (retours terrain, accompagnement et certification de solutions). Cette approche complémentaire a permis d’apporter une vision plus claire des actions à mener à court terme, aussi bien par les utilisateurs finaux contraints par les lois (toujours attendues en France) que par l’écosystème dont la responsabilité est engagée à plus d’un titre.
NIS 2, REC et CRA
Nos interventions ont montré la complémentarité entre NIS 2, REC et CRA. Ces textes constituent aujourd’hui un cadre cohérent et structurant, imposant une élévation globale du niveau de sécurité, une meilleure maîtrise des risques et une convergence entre sécurité physique et cybersécurité. Nous pensons avoir apporté plus de lisibilité, de priorisation et de compréhension de ces obligations, notamment concernant le rôle central des certifications en matière de sécurité.
Certifications et conformité
Au-delà des exigences légales, les certifications jouent en effet un rôle stratégique : elles permettent de prouver le niveau de sécurité, de structurer les pratiques internes, de rassurer les clients et de préparer durablement une conformité qui n’est, par nature, que temporaire. Cette dynamique soutient également la souveraineté technologique européenne en valorisant les solutions fiables et correctement évaluées.
Une vision partagée de la sécurité
Ces interventions conjointes ont associé une lecture stratégique et réglementaire à une vision pratique et opérationnelle. Nous en retiendrons une méthodologie partagée pour emprunter le chemin de la sécurité en toute sérénité :
- Analyse de risque
- Audit et mapping de l’existant
- Définition de la solution optimale
- Contrôle continu et tests
- Gouvernance
Ce que ces sept dates ont montré
Les nombreux échanges avec l’ensemble des participants et partenaires ont révélé deux points sur lesquels nous devons redoubler d’effort :
- Un besoin constant de lisibilité sur les obligations européennes et nationales, ainsi que leurs impacts concrets pour les entités concernées.
- Une difficulté persistante à articuler sécurité physique et cybersécurité.
Au fil de ces étapes, nous avons aussi constaté une maturité croissante concernant plusieurs aspects de la sécurité :
- Une volonté de prendre en main le triptyque Réglementation / Conformité / Certification, parce que c’est nécessaire et non simplement obligatoire.
- Une compréhension accrue de l’intérêt des solutions souveraines, ouvertes et correctement déployées.
- L’importance d’une approche collective pour faire face à une menace en constante évolution.
Conclusion
Les Rencontres de la Sécurité 2025 ont confirmé le rôle primordial de l’information et de la synthèse, afin d’orienter chaque acteur vers des méthodologies et des solutions qui s’inscrivent dans le temps et pourront s’adapter plus simplement aux évolutions des menaces comme aux exigences de conformité.
Nous remercions SORHEA by Hirsch pour l’organisation, nos membres COMMEND France, TIL TECHNOLOGIES by Hirsch et STid qui ont parfaitement incarné et illustré notre vision de la sécurité, ainsi que les autres partenaires de ces Rencontres de la Sécurité 2025 qui ont contribué à la réussite de cette édition : Hanwha Vision, Milestone, ASSA ABLOY et Traka France.
Le dernier mot sera pour le CNPP avec lequel nous avons eu (et aurons encore) beaucoup de plaisir à préparer ces interventions !
