{"id":34057,"date":"2026-05-03T16:05:42","date_gmt":"2026-05-03T16:05:42","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/fr\/?p=34057"},"modified":"2026-05-03T16:07:24","modified_gmt":"2026-05-03T16:07:24","slug":"la-directive-relative-a-la-resilience-des-entites-critiques-cerd-et-la-loi-neerlandaise-sur-la-resilience-des-entites-critiques-wwke-comme-nouveau-cadre-de-resilience-pour-les-entites-critiques","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/fr\/expertises\/ifcrm\/resilience-des-entites-critiques\/la-directive-relative-a-la-resilience-des-entites-critiques-cerd-et-la-loi-neerlandaise-sur-la-resilience-des-entites-critiques-wwke-comme-nouveau-cadre-de-resilience-pour-les-entites-critiques\/","title":{"rendered":"La directive relative \u00e0 la r\u00e9silience des entit\u00e9s critiques (CERD) et la loi n\u00e9erlandaise sur la r\u00e9silience des entit\u00e9s critiques (Wwke) comme nouveau cadre de r\u00e9silience pour les entit\u00e9s critiques"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

L\u2019\u00e9mergence de la directive relative \u00e0 la r\u00e9silience des entit\u00e9s critiques (Critical Entities Resilience Directive, CERD) et de la loi n\u00e9erlandaise sur la r\u00e9silience des entit\u00e9s critiques (Wet weerbaarheid kritieke entiteiten, Wwke) marque une profonde recomposition de la pens\u00e9e juridique en mati\u00e8re de protection, de continuit\u00e9 et de responsabilit\u00e9 de gouvernance au sein des secteurs vitaux et critiques. L\u00e0 o\u00f9 les mod\u00e8les de protection ant\u00e9rieurs \u00e9taient largement orient\u00e9s vers des normes de s\u00e9curit\u00e9 sectorielles, des obligations de s\u00e9curisation technique et des interventions d\u00e9clench\u00e9es par l\u2019incident, ce nouveau cadre normatif refl\u00e8te un d\u00e9placement beaucoup plus fondamental. Le centre de l\u2019analyse ne r\u00e9side plus uniquement dans la question de savoir comment pr\u00e9venir des risques isol\u00e9s ou comment limiter les dommages apr\u00e8s une perturbation, mais bien davantage dans la question de savoir comment assurer durablement la fourniture de services essentiels dans des conditions de d\u00e9sorganisation, de pression hybride, de tension g\u00e9opolitique, d\u2019influence \u00e9conomique, de sabotage, d\u2019infiltration et de perturbation des cha\u00eenes d\u2019approvisionnement. Cette distinction est d\u00e9cisive. Elle implique que l\u2019appr\u00e9ciation juridique des entit\u00e9s critiques ne s\u2019effectue plus principalement \u00e0 l\u2019aune d\u2019obligations de conformit\u00e9 \u00e9troitement circonscrites, mais au regard de l\u2019exigence beaucoup plus lourde de r\u00e9silience structurelle. Dans le cadre de cette exigence, la gouvernance, l\u2019identification des risques, la ma\u00eetrise des cha\u00eenes d\u2019approvisionnement, l\u2019examen de l\u2019actionnariat et de la propri\u00e9t\u00e9, les d\u00e9pendances op\u00e9rationnelles, les structures d\u2019investissement, les relations avec les tiers et la pr\u00e9paration aux crises sont r\u00e9unis au sein d\u2019une seule logique analytique coh\u00e9rente. Il en r\u00e9sulte un champ normatif dans lequel la protection des infrastructures critiques et des services essentiels ne peut plus \u00eatre appr\u00e9hend\u00e9e comme un ensemble d\u2019obligations techniques ou administratives distinctes, mais comme un faisceau d\u2019exigences de droit public et d\u2019organisation qui touche directement \u00e0 la stabilit\u00e9 de l\u2019ordre social et \u00e9conomique.<\/p>

Pour la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, cette \u00e9volution rev\u00eat une importance tout \u00e0 fait exceptionnelle, d\u00e8s lors que le nouveau cadre de r\u00e9silience fait \u00e9clater les fronti\u00e8res traditionnelles du pilotage de l\u2019int\u00e9grit\u00e9. La criminalit\u00e9 financi\u00e8re, les abus \u00e9conomico-financiers et les relations opaques de flux mon\u00e9taires et de contr\u00f4le ne sont plus compris exclusivement comme des risques susceptibles d\u2019entra\u00eener des sanctions administratives, des amendes, un pr\u00e9judice r\u00e9putationnel ou une exposition p\u00e9nale. Ils sont d\u00e9sormais lus comme des facteurs susceptibles d\u2019affecter mat\u00e9riellement l\u2019autonomie, la gouvernabilit\u00e9, la fiabilit\u00e9 de la fourniture des services et la capacit\u00e9 de r\u00e9tablissement des entit\u00e9s critiques. Une entit\u00e9 peut, sur le papier, satisfaire \u00e0 des obligations distinctes en mati\u00e8re de lutte contre le blanchiment, de respect des sanctions, de traitement des fraudes ou de filtrage des fournisseurs, tout en demeurant substantiellement vuln\u00e9rable du point de vue de la r\u00e9silience lorsque des processus critiques d\u00e9pendent de parties dont les structures de propri\u00e9t\u00e9 sont incertaines, lorsque les lignes de financement demeurent mat\u00e9riellement expos\u00e9es \u00e0 l\u2019influence de sources risqu\u00e9es, lorsque les cha\u00eenes contractuelles laissent place \u00e0 des formes de direction corruptrices ou dissimul\u00e9es, ou encore lorsque la gouvernance ne permet pas une visibilit\u00e9 suffisante sur la mani\u00e8re dont une pression \u00e9conomico-financi\u00e8re se traduit en affaiblissement op\u00e9rationnel. La directive CER et la loi n\u00e9erlandaise sur la r\u00e9silience des entit\u00e9s critiques introduisent ainsi un approfondissement conceptuel aux cons\u00e9quences consid\u00e9rables pour la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re. Ce n\u2019est plus l\u2019incident isol\u00e9 qui constitue le point de r\u00e9f\u00e9rence central. La question d\u00e9cisive devient celle de savoir si une contamination \u00e9conomico-financi\u00e8re, une d\u00e9pendance strat\u00e9gique ou une \u00e9rosion de l\u2019int\u00e9grit\u00e9 est susceptible de conditionner la continuit\u00e9 d\u2019un service essentiel au point de mettre sous pression la fonction critique elle-m\u00eame. De cette mani\u00e8re, la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re passe d\u2019un domaine sp\u00e9cialis\u00e9 de contr\u00f4le \u00e0 un \u00e9l\u00e9ment central de la gouvernance de r\u00e9silience, de la robustesse de crise et de la protection de la continuit\u00e9 publique.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Du mod\u00e8le de protection sectorielle \u00e0 une architecture europ\u00e9enne de r\u00e9silience<\/h4>

La pens\u00e9e europ\u00e9enne et nationale ant\u00e9rieure en mati\u00e8re de protection des infrastructures vitales a longtemps \u00e9t\u00e9, pour l\u2019essentiel, de nature sectorielle. Cette approche ob\u00e9issait \u00e0 une logique propre, les risques \u00e9tant traditionnellement ordonn\u00e9s en fonction du type d\u2019infrastructure concern\u00e9, de la nature du service en cause et de la structure de la supervision administrative. L\u2019\u00e9nergie, les transports, les t\u00e9l\u00e9communications, l\u2019eau potable, la sant\u00e9 et les infrastructures financi\u00e8res \u00e9taient ainsi, dans une large mesure, trait\u00e9s comme des univers r\u00e9glementaires distincts, chacun avec ses propres normes, ses propres autorit\u00e9s de surveillance et ses propres instruments. Cette structure \u00e9tait administrativement intelligible, mais elle souffrait d\u2019une limite majeure : elle ne correspondait qu\u2019imparfaitement \u00e0 l\u2019interd\u00e9pendance r\u00e9elle des fonctions critiques modernes. Les services essentiels ne sont plus fournis au sein de silos institutionnels ferm\u00e9s. Ils fonctionnent \u00e0 travers des r\u00e9seaux num\u00e9riques, des cha\u00eenes d\u2019approvisionnement internationales, des flux de capitaux transfrontaliers, des arrangements de maintenance complexes, des relations avec des fournisseurs de services en nuage, des d\u00e9pendances contractuelles, des structures d\u2019externalisation et des mod\u00e8les organisationnels hybrides public-priv\u00e9. Dans une telle r\u00e9alit\u00e9, la vuln\u00e9rabilit\u00e9 na\u00eet rarement \u00e0 l\u2019int\u00e9rieur d\u2019un seul compartiment sectoriel. La d\u00e9sorganisation se manifeste de plus en plus aux points d\u2019intersection : entre infrastructures physiques et num\u00e9riques, entre financement et gouvernance, entre logistique et pression g\u00e9opolitique, entre contrats de maintenance et exposition aux sanctions, ainsi qu\u2019entre d\u00e9pendance op\u00e9rationnelle et influence \u00e9conomique. Le passage d\u2019un mod\u00e8le de protection sectorielle \u00e0 une architecture europ\u00e9enne de r\u00e9silience doit donc \u00eatre compris comme une r\u00e9ponse \u00e0 l\u2019insuffisance structurelle de mod\u00e8les fragment\u00e9s dans une \u00e9poque o\u00f9 les perturbations sont multidimensionnelles, transfrontali\u00e8res et mutuellement renfor\u00e7antes.<\/p>

Dans ce contexte, l\u2019architecture europ\u00e9enne de r\u00e9silience vise \u00e0 \u00e9tablir un cadre coh\u00e9rent dans lequel les \u00c9tats membres, les autorit\u00e9s comp\u00e9tentes et les entit\u00e9s critiques ne peuvent plus se limiter \u00e0 r\u00e9agir \u00e0 des menaces d\u00e9j\u00e0 apparentes, mais sont syst\u00e9matiquement tenus d\u2019identifier en amont les vuln\u00e9rabilit\u00e9s, d\u2019\u00e9valuer la pertinence syst\u00e9mique et d\u2019ancrer la protection de la continuit\u00e9 au niveau organisationnel. La notion m\u00eame d\u2019\u00ab architecture \u00bb est ici essentielle. Elle ne d\u00e9signe pas seulement une nouvelle loi ou un r\u00e9gime de surveillance additionnel, mais un projet normatif dans lequel diff\u00e9rentes cat\u00e9gories de risques et diff\u00e9rents niveaux de gouvernance sont mis en relation les uns avec les autres. Dans ce sch\u00e9ma, l\u2019entit\u00e9 critique n\u2019est plus seulement l\u2019objet de la protection, mais \u00e9galement le support d\u2019une responsabilit\u00e9 propre consistant \u00e0 analyser les risques, \u00e0 prendre des mesures, \u00e0 absorber les incidents et \u00e0 maintenir, sous pression, la fourniture de services essentiels. La dimension europ\u00e9enne accentue encore cet effet, dans la mesure o\u00f9 elle introduit une structure minimale de concepts, d\u2019obligations et de cadres d\u2019\u00e9valuation communs, rendant les approches nationales moins discr\u00e9tionnaires. Il en r\u00e9sulte un passage d\u2019une protection ad hoc \u00e0 une organisation syst\u00e9mique de la r\u00e9silience. Au sein de cette organisation, la pr\u00e9vention, la pr\u00e9paration, la gouvernance, l\u2019interd\u00e9pendance et la capacit\u00e9 de r\u00e9tablissement ne sont plus trait\u00e9es comme des th\u00e8mes p\u00e9riph\u00e9riques, mais comme des conditions centrales de la l\u00e9gitimit\u00e9 et de la fiabilit\u00e9 des organisations qui exercent des fonctions vitales.<\/p>

Pour la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, cette transition signifie que l\u2019int\u00e9grit\u00e9 financi\u00e8re et \u00e9conomique ne peut plus \u00eatre rel\u00e9gu\u00e9e \u00e0 l\u2019ext\u00e9rieur du d\u00e9bat sur la r\u00e9silience. Dans un mod\u00e8le sectoriel, il demeurait encore relativement ais\u00e9 de circonscrire le contr\u00f4le de l\u2019int\u00e9grit\u00e9 comme une fonction de conformit\u00e9 charg\u00e9e de veiller au respect des normes de lutte contre le blanchiment, du droit des sanctions, des indicateurs de fraude ou de certaines obligations de d\u00e9claration. Dans une architecture europ\u00e9enne de r\u00e9silience, cette d\u00e9limitation devient beaucoup plus difficile \u00e0 maintenir. D\u00e8s lors que la fourniture d\u2019un service essentiel d\u00e9pend de structures de financement, de sch\u00e9mas de propri\u00e9t\u00e9, de coentreprises, de fournisseurs, de sous-traitants, de partenaires logiciels, de bailleurs de fonds ou d\u2019investisseurs \u00e9trangers, l\u2019influence \u00e9conomico-financi\u00e8re devient un \u00e9l\u00e9ment de l\u2019analyse de vuln\u00e9rabilit\u00e9 structurelle. Il s\u2019ensuit que la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ne peut plus se limiter \u00e0 la surveillance des transactions ou \u00e0 l\u2019analyse des risques au cas par cas, mais doit \u00eatre reli\u00e9e \u00e0 l\u2019analyse de gouvernance, au criblage des cha\u00eenes d\u2019approvisionnement, \u00e0 l\u2019examen des b\u00e9n\u00e9ficiaires effectifs, \u00e0 la sensibilit\u00e9 des tiers aux sanctions, aux m\u00e9canismes contractuels d\u2019escalade et aux sc\u00e9narios de pression op\u00e9rationnelle exerc\u00e9e par des moyens \u00e9conomiques. L\u2019\u00e9volution vers une architecture europ\u00e9enne de r\u00e9silience met ainsi en \u00e9vidence que la protection des entit\u00e9s critiques ne d\u00e9pend pas uniquement de cl\u00f4tures, de pare-feu et de plans de crise, mais \u00e9galement de la capacit\u00e9 des relations \u00e9conomiques sur lesquelles l\u2019entit\u00e9 repose \u00e0 r\u00e9sister aux abus, \u00e0 la cr\u00e9ation de d\u00e9pendances et \u00e0 l\u2019infiltration strat\u00e9gique.<\/p>

Objet et \u00e9conomie g\u00e9n\u00e9rale de la directive CER<\/h4>

La directive CER n\u2019est pas, par sa conception, un instrument de d\u00e9tail technique, mais une mesure-cadre dot\u00e9e d\u2019une signification constitutionnelle prononc\u00e9e pour le fonctionnement des services essentiels au sein de l\u2019Union. Son objet ne consiste pas simplement \u00e0 \u00e9lever le niveau de protection de certaines infrastructures, mais \u00e0 renforcer la r\u00e9silience des entit\u00e9s qui fournissent des services dont la d\u00e9faillance peut provoquer de graves perturbations sociales, \u00e9conomiques ou administratives. En termes juridiques, cet objectif est sensiblement plus large que la protection classique des infrastructures. Il ne s\u2019agit ni exclusivement de s\u00e9curit\u00e9 des installations, ni simplement de protection contre une cat\u00e9gorie unique de menace, mais d\u2019une approche int\u00e9gr\u00e9e de la perturbation, de la vuln\u00e9rabilit\u00e9 et de la continuit\u00e9. La directive indique ainsi clairement que la pertinence d\u2019une entit\u00e9 d\u00e9rive de la fonction qu\u2019elle exerce pour la soci\u00e9t\u00e9 et pour l\u2019\u00e9conomie. Le centre normatif se d\u00e9place de la protection d\u2019actifs individuels vers la sauvegarde de services, de processus et de fonctions essentiels \u00e0 la stabilit\u00e9 collective. Dans cette \u00e9conomie g\u00e9n\u00e9rale, la continuit\u00e9 de la fourniture devient un concept juridique central, et la question de savoir si une entit\u00e9 est suffisamment r\u00e9siliente d\u00e9pend de sa capacit\u00e9 \u00e0 identifier les risques, \u00e0 les att\u00e9nuer, \u00e0 g\u00e9rer les incidents et \u00e0 maintenir ou r\u00e9tablir en temps utile les fonctions op\u00e9rationnelles sous pression.<\/p>

L\u2019\u00e9conomie g\u00e9n\u00e9rale de la directive CER est ainsi d\u00e9lib\u00e9r\u00e9ment construite autour d\u2019un ensemble de responsabilit\u00e9s r\u00e9ciproques entre les \u00c9tats membres et les entit\u00e9s critiques. Du c\u00f4t\u00e9 de l\u2019\u00c9tat membre, la directive exige une strat\u00e9gie nationale, une \u00e9valuation nationale des risques, un m\u00e9canisme d\u2019identification et de d\u00e9signation des entit\u00e9s critiques, ainsi qu\u2019une structure de surveillance proportionn\u00e9e \u00e0 la gravit\u00e9 des int\u00e9r\u00eats prot\u00e9g\u00e9s. Du c\u00f4t\u00e9 de l\u2019entit\u00e9, le cadre impose l\u2019\u00e9valuation des risques pertinents, l\u2019adoption de mesures techniques, s\u00e9curitaires et organisationnelles appropri\u00e9es, ainsi que le traitement des incidents ayant un impact significatif dans le cadre d\u2019une logique plus large de responsabilit\u00e9 en mati\u00e8re de r\u00e9silience. Cette structure \u00e0 plusieurs niveaux rev\u00eat une importance majeure, car elle montre que la r\u00e9silience ne saurait \u00eatre r\u00e9duite \u00e0 une affaire purement interne \u00e0 des entreprises isol\u00e9es, pas plus qu\u2019elle ne saurait \u00eatre enti\u00e8rement report\u00e9e sur l\u2019\u00c9tat. Le mod\u00e8le est hybride : la fixation publique des normes et la responsabilit\u00e9 priv\u00e9e de mise en \u0153uvre sont juridiquement articul\u00e9es l\u2019une \u00e0 l\u2019autre. C\u2019est l\u00e0 que r\u00e9side la force de la directive, mais aussi son poids administratif. La directive exige une forme d\u2019alignement structurel dans laquelle l\u2019analyse publique de s\u00e9curit\u00e9, la connaissance sectorielle, les processus d\u2019entreprise, les d\u00e9pendances des cha\u00eenes d\u2019approvisionnement et la r\u00e9alit\u00e9 op\u00e9rationnelle sont r\u00e9unis au sein d\u2019un seul cadre d\u2019\u00e9valuation.<\/p>

Du point de vue de la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, l\u2019ampleur syst\u00e9matique de la directive CER pr\u00e9sente une importance particuli\u00e8re. La directive ne prescrit pas de mani\u00e8re exhaustive quelles cat\u00e9gories concr\u00e8tes de risques doivent, en toute hypoth\u00e8se, faire l\u2019objet d\u2019un traitement identique, mais elle cr\u00e9e un cadre normatif \u00e0 l\u2019int\u00e9rieur duquel toute menace pertinente pour la fourniture de services essentiels acquiert une signification juridique d\u00e8s lors qu\u2019elle est susceptible d\u2019affecter la r\u00e9silience de l\u2019entit\u00e9. Cela ouvre l\u2019espace, et souvent la n\u00e9cessit\u00e9, pour int\u00e9grer beaucoup plus explicitement les menaces \u00e9conomico-financi\u00e8res dans l\u2019analyse de r\u00e9silience. Des structures actionnariales opaques, des montages d\u2019investissement manipulateurs, des financements sensibles aux sanctions, de la corruption dans les achats, de la fraude dans les contrats de maintenance, des d\u00e9pendances dissimul\u00e9es \u00e0 l\u2019\u00e9gard de tiers \u00e9conomiquement risqu\u00e9s et des relations logistiques caract\u00e9ris\u00e9es par une sensibilit\u00e9 accrue en mati\u00e8re d\u2019int\u00e9grit\u00e9 ne constituent pas, dans cette logique, des questions accessoires. Elles appartiennent aux m\u00e9canismes r\u00e9els par lesquels une entit\u00e9 critique peut \u00eatre affaiblie, orient\u00e9e ou atteinte dans sa continuit\u00e9. L\u2019objectif m\u00eame de la directive CER, \u00e0 savoir le renforcement de la r\u00e9silience effective des entit\u00e9s critiques, implique donc que la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ne peut \u00eatre plac\u00e9e en dehors de l\u2019\u00e9conomie g\u00e9n\u00e9rale de la directive. Bien au contraire, la directive impose une lecture dans laquelle l\u2019int\u00e9grit\u00e9 financi\u00e8re est comprise comme l\u2019une des conditions structurelles du fonctionnement fiable des services essentiels.<\/p>

Les rapports entre la CER, NIS2 et le droit \u00e9largi de la s\u00e9curit\u00e9<\/h4>

Les rapports entre la directive CER et NIS2 montrent que le l\u00e9gislateur europ\u00e9en manifeste une pr\u00e9f\u00e9rence de plus en plus explicite pour une l\u00e9gislation coh\u00e9rente de la r\u00e9silience plut\u00f4t que pour des r\u00e9gimes s\u00e9par\u00e9s et isol\u00e9s. Ces deux instruments visent \u00e0 prot\u00e9ger des fonctions essentielles et importantes, mais ils le font depuis des angles d\u2019approche diff\u00e9rents. La directive CER concerne la r\u00e9silience plus large, physique, organisationnelle et op\u00e9rationnelle, des entit\u00e9s critiques, tandis que NIS2 porte avant tout sur la cybers\u00e9curit\u00e9, les r\u00e9seaux et syst\u00e8mes d\u2019information ainsi que sur la gouvernance des risques num\u00e9riques. Cette distinction est fonctionnelle, mais elle ne doit pas \u00eatre surestim\u00e9e sur le plan analytique. Dans le fonctionnement r\u00e9el des entit\u00e9s critiques, les risques physiques, op\u00e9rationnels, num\u00e9riques et \u00e9conomiques demeurent rarement nettement s\u00e9par\u00e9s. Un fournisseur vuln\u00e9rable pr\u00e9sentant des liens sensibles au regard des sanctions peut avoir simultan\u00e9ment acc\u00e8s \u00e0 des environnements de gestion num\u00e9rique, \u00e0 des processus de maintenance physique et \u00e0 des informations op\u00e9rationnelles strat\u00e9giquement importantes. Un risque de fraude \u00e9conomico-financi\u00e8re peut se manifester \u00e0 travers les achats informatiques, \u00e0 travers l\u2019externalisation de services logiciels critiques, ou encore \u00e0 travers une d\u00e9pendance \u00e0 l\u2019\u00e9gard de parties \u00e9trang\u00e8res profond\u00e9ment int\u00e9gr\u00e9es dans l\u2019infrastructure non seulement sur le plan \u00e9conomique, mais \u00e9galement sur le plan num\u00e9rique. Il en r\u00e9sulte un paysage normatif dans lequel la CER et NIS2 demeurent formellement des r\u00e9gimes distincts tout en visant mat\u00e9riellement la m\u00eame r\u00e9alit\u00e9 organisationnelle. Les entit\u00e9s critiques qui continuent d\u2019aborder ces r\u00e9gimes de mani\u00e8re cloisonn\u00e9e prennent le risque que les vuln\u00e9rabilit\u00e9s les plus graves demeurent invisibles pr\u00e9cis\u00e9ment aux points d\u2019articulation.<\/p>

Cette configuration est encore renforc\u00e9e par le droit \u00e9largi de la s\u00e9curit\u00e9. \u00c0 c\u00f4t\u00e9 de la CER et de NIS2 existent en effet des cadres nationaux et europ\u00e9ens dans les domaines des sanctions, du filtrage des investissements, de la commande publique, de la protection des donn\u00e9es, des exigences prudentielles sectorielles, de la lutte contre le blanchiment, du contr\u00f4le des exportations, de la gestion des crises et de la protection de la s\u00e9curit\u00e9 nationale. Le paysage juridique ne correspond donc pas \u00e0 un simple dualisme entre r\u00e9silience physique et r\u00e9silience num\u00e9rique, mais \u00e0 un syst\u00e8me stratifi\u00e9 de responsabilit\u00e9s qui se chevauchent et d\u2019objectifs de protection partiellement convergents. Le d\u00e9fi principal ne r\u00e9side pas seulement dans le respect de chacun des instruments consid\u00e9r\u00e9s s\u00e9par\u00e9ment, mais dans le d\u00e9veloppement d\u2019un cadre d\u2019interpr\u00e9tation permettant \u00e0 une entit\u00e9 de d\u00e9terminer comment ces instruments d\u00e9finissent conjointement sa position de r\u00e9silience. Il ne s\u2019agit nullement d\u2019un exercice purement th\u00e9orique. Lorsque plusieurs r\u00e9gimes saisissent chacun une partie du m\u00eame risque, une situation peut ais\u00e9ment appara\u00eetre dans laquelle une conformit\u00e9 formelle existe sur le papier, alors m\u00eame que la ma\u00eetrise substantielle demeure insuffisante en raison de la fragmentation de l\u2019information, de la propri\u00e9t\u00e9 et de la prise de d\u00e9cision. Une organisation peut, par exemple, disposer d\u2019une politique cyber ad\u00e9quate, de proc\u00e9dures distinctes en mati\u00e8re de sanctions, d\u2019un code fournisseur, d\u2019un cadre anti-fraude et d\u2019un plan de continuit\u00e9, tout en restant insuffisamment inform\u00e9e de la mani\u00e8re dont un tiers \u00e9conomiquement risqu\u00e9 exerce une influence disproportionn\u00e9e sur un service essentiel par l\u2019entremise d\u2019un acc\u00e8s num\u00e9rique, d\u2019une pr\u00e9sence physique et d\u2019un enchev\u00eatrement contractuel. Les rapports entre la CER, NIS2 et le droit \u00e9largi de la s\u00e9curit\u00e9 exigent donc non seulement une connaissance juridique de r\u00e9gimes parall\u00e8les, mais surtout une int\u00e9gration de gouvernance.<\/p>

Pour la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, il en d\u00e9coule que cette fonction ne peut plus \u00eatre maintenue comme un domaine activ\u00e9 exclusivement \u00e0 l\u2019occasion de transactions, d\u2019alertes, d\u2019enqu\u00eates clients ou de signalements d\u2019incidents. Dans la logique interconnect\u00e9e de la CER, de NIS2 et du droit \u00e9largi de la s\u00e9curit\u00e9, la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit \u00eatre positionn\u00e9e comme une discipline-pont reliant l\u2019int\u00e9grit\u00e9 \u00e9conomique aux vuln\u00e9rabilit\u00e9s op\u00e9rationnelles, num\u00e9riques et strat\u00e9giques. Cela exige une lecture beaucoup plus large du risque. Un risque de sanctions n\u2019est alors pas seulement une question d\u2019interdiction juridique, mais \u00e9galement une question de fiabilit\u00e9 de l\u2019approvisionnement et de d\u00e9pendance syst\u00e9mique. Un risque de corruption dans la commande ou les achats ne constitue pas uniquement une question de gouvernance et d\u2019exposition p\u00e9nale, mais aussi un risque pour la qualit\u00e9, la fiabilit\u00e9 et la capacit\u00e9 de r\u00e9tablissement d\u2019un service vital. Une structure de propri\u00e9t\u00e9 complexe concernant un partenaire logiciel ou de maintenance n\u2019est pas pertinente seulement dans une perspective de connaissance de la contrepartie, mais tout autant du point de vue de savoir si une influence dissimul\u00e9e, une pression \u00e9conomique ou un contr\u00f4le opaque affecte un n\u0153ud op\u00e9rationnel critique. La v\u00e9ritable signification des rapports entre la CER, NIS2 et le droit \u00e9largi de la s\u00e9curit\u00e9 r\u00e9side donc dans la n\u00e9cessit\u00e9 d\u2019une structure int\u00e9gr\u00e9e de gouvernance et de gestion des risques. Au sein de cette structure, la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit occuper une place pleine et enti\u00e8re en tant qu\u2019instrument permettant de traduire une contamination \u00e9conomico-financi\u00e8re en menaces concr\u00e8tes pour la continuit\u00e9 des services essentiels.<\/p>

La mise en \u0153uvre n\u00e9erlandaise par la Wwke<\/h4>

La mise en \u0153uvre n\u00e9erlandaise de la directive CER au moyen de la loi sur la r\u00e9silience des entit\u00e9s critiques pr\u00e9sente une importance particuli\u00e8re tant sur le plan l\u00e9gistique qu\u2019administratif, d\u00e8s lors qu\u2019il a \u00e9t\u00e9 choisi de concentrer cette mise en \u0153uvre dans un cadre l\u00e9gislatif central unique plut\u00f4t que de la disperser entre de multiples r\u00e9gimes sectoriels. Ce choix n\u2019est pas de nature purement r\u00e9dactionnelle ou codificatrice. Il exprime une vision claire de la r\u00e9silience comme principe englobant de gouvernance et de protection. En pla\u00e7ant la mise en \u0153uvre dans une loi centrale unique, il appara\u00eet que l\u2019int\u00e9r\u00eat prot\u00e9g\u00e9 n\u2019est pas, au premier chef, sectoriel, mais qu\u2019il porte sur le maintien des services essentiels en tant que fonctions publiques et \u00e9conomiques. Cette technique l\u00e9gislative \u00e9vite que l\u2019unit\u00e9 normative sous-jacente du cadre europ\u00e9en de r\u00e9silience ne se fragmente en mini-r\u00e9gimes sectoriels distincts, dot\u00e9s de terminologies divergentes, d\u2019intensit\u00e9s d\u2019obligations variables et d\u2019une visibilit\u00e9 limit\u00e9e sur leurs interd\u00e9pendances. La loi sur la r\u00e9silience des entit\u00e9s critiques permet au contraire de partir d\u2019une structure commune de d\u00e9signation, d\u2019\u00e9valuation des risques, d\u2019obligations, de surveillance et de coordination administrative, au sein de laquelle les sp\u00e9cificit\u00e9s sectorielles peuvent certes \u00eatre prises en compte, mais sans porter atteinte \u00e0 la logique centrale de r\u00e9silience.<\/p>

Cette centralisation a d\u2019importantes cons\u00e9quences sur la mani\u00e8re dont les organisations doivent lire et op\u00e9rationnaliser leurs obligations. Dans un mod\u00e8le fragment\u00e9, il existe un risque que les entit\u00e9s consid\u00e8rent les obligations de r\u00e9silience comme des exigences sectorielles de conformit\u00e9 pouvant \u00eatre absorb\u00e9es par les d\u00e9partements existants sans refonte substantielle de la gouvernance. Une loi centrale rend ce r\u00e9flexe beaucoup plus difficile. Elle indique qu\u2019il ne s\u2019agit pas d\u2019une addition d\u2019obligations administratives, mais d\u2019un r\u00e9gime coh\u00e9rent de r\u00e9silience qui s\u2019adresse \u00e0 l\u2019organisation dans son ensemble. Cela emporte des implications pour la direction, la surveillance, les contr\u00f4les internes, les lignes d\u2019escalade, les achats, la gestion des tiers, la gestion de crise, les d\u00e9cisions d\u2019investissement et les d\u00e9pendances des cha\u00eenes d\u2019approvisionnement. En outre, les documents explicatifs n\u00e9erlandais ont express\u00e9ment pr\u00e9cis\u00e9 que les obligations d\u00e9coulant de la directive CER ne s\u2019appliqueront aux Pays-Bas qu\u2019apr\u00e8s l\u2019entr\u00e9e en vigueur de la loi sur la r\u00e9silience des entit\u00e9s critiques et apr\u00e8s la d\u00e9signation d\u2019une organisation comme entit\u00e9 critique. Cette clarification rev\u00eat une importance particuli\u00e8re au regard de l\u2019\u00c9tat de droit, puisqu\u2019elle apporte de la certitude quant au moment o\u00f9 des obligations concr\u00e8tes deviennent juridiquement contraignantes. Cela \u00e9tant, cette clart\u00e9 temporelle n\u2019att\u00e9nue en rien le message substantiel de la l\u00e9gislation : les organisations susceptibles de relever du champ d\u2019application auraient int\u00e9r\u00eat \u00e0 \u00e9prouver d\u00e8s \u00e0 pr\u00e9sent leur gouvernance, leur \u00e9valuation des risques et leur architecture d\u2019int\u00e9grit\u00e9 \u00e0 l\u2019aune de ce r\u00e9gime, compte tenu de l\u2019ampleur de ses implications organisationnelles.<\/p>

Pour la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, le choix n\u00e9erlandais d\u2019une loi centrale unique de mise en \u0153uvre souligne que l\u2019int\u00e9grit\u00e9 financi\u00e8re ne peut \u00eatre positionn\u00e9e comme une fonction p\u00e9riph\u00e9rique de conformit\u00e9 \u00e0 c\u00f4t\u00e9 de l\u2019exigence de r\u00e9silience, mais doit \u00eatre int\u00e9gr\u00e9e \u00e0 celle-ci. D\u00e8s lors que le l\u00e9gislateur organise la protection des entit\u00e9s critiques autour d\u2019une logique englobante de r\u00e9silience, il devient de plus en plus difficilement d\u00e9fendable de consid\u00e9rer que les structures de propri\u00e9t\u00e9, les relations de capital, l\u2019exposition aux sanctions, l\u2019int\u00e9grit\u00e9 des fournisseurs et l\u2019influence \u00e9conomico-financi\u00e8re demeurent des sujets relevant exclusivement d\u2019\u00e9quipes sp\u00e9cialis\u00e9es distinctes. La structure centrale de la loi sur la r\u00e9silience des entit\u00e9s critiques pointe en direction d\u2019une gouvernance int\u00e9gr\u00e9e. Cela signifie que les organes de direction et les fonctions de contr\u00f4le doivent \u00eatre en mesure de d\u00e9montrer non seulement le respect formel de r\u00e8gles sp\u00e9cifiques d\u2019int\u00e9grit\u00e9, mais \u00e9galement que les risques \u00e9conomico-financiers ont \u00e9t\u00e9 syst\u00e9matiquement reli\u00e9s \u00e0 l\u2019appr\u00e9ciation des processus critiques, des actifs essentiels, des d\u00e9pendances op\u00e9rationnelles et de la robustesse de crise. L\u00e0 o\u00f9 cette connexion fait d\u00e9faut, il existe un risque qu\u2019une entit\u00e9 apparaisse juridiquement ordonn\u00e9e dans des dossiers de conformit\u00e9 distincts tout en demeurant mat\u00e9riellement expos\u00e9e \u00e0 des perturbations susceptibles, par l\u2019interm\u00e9diaire de relations \u00e9conomiques ou de tiers opaques, de vider de sa substance la continuit\u00e9 d\u2019un service essentiel. C\u2019est pr\u00e9cis\u00e9ment la centralisation l\u00e9gislative n\u00e9erlandaise qui met en lumi\u00e8re le caract\u00e8re de plus en plus intenable d\u2019une telle s\u00e9paration entre conformit\u00e9 et r\u00e9silience.<\/p>

Champ d\u2019application : quels secteurs et quelles entit\u00e9s sont concern\u00e9s<\/h4>

Le champ d\u2019application du cadre CER\/Wwke est large et r\u00e9sulte d\u2019un choix strat\u00e9gique. Cette ampleur n\u2019est pas un effet secondaire accidentel, mais la cons\u00e9quence directe de l\u2019approche fonctionnelle qui sous-tend le r\u00e9gime. Ce qui est d\u00e9cisif n\u2019est pas la qualification formelle d\u2019une organisation comme publique ou priv\u00e9e, grande ou petite, commerciale ou semi-publique, mais la question de savoir si l\u2019entit\u00e9 concern\u00e9e fournit un service essentiel dont la d\u00e9faillance est susceptible d\u2019avoir de graves cons\u00e9quences sur la stabilit\u00e9 sociale, la sant\u00e9 publique, la s\u00e9curit\u00e9 publique, la continuit\u00e9 \u00e9conomique ou l\u2019ordre administratif. C\u2019est pour cette raison que le cadre couvre des secteurs tels que l\u2019\u00e9nergie, les transports, le secteur bancaire, les infrastructures des march\u00e9s financiers, les soins de sant\u00e9, l\u2019eau potable, les eaux us\u00e9es, l\u2019infrastructure num\u00e9rique, les services publics, l\u2019alimentation et l\u2019espace. Cette largeur sectorielle refl\u00e8te la reconnaissance du fait que les d\u00e9pendances critiques ne se limitent pas aux infrastructures classiquement visibles. Une soci\u00e9t\u00e9 moderne d\u00e9pend dans une tr\u00e8s large mesure de services qui ne sont pas toujours mat\u00e9riellement tangibles et qui, pourtant, remplissent une fonction d\u2019importance syst\u00e9mique. Les infrastructures des march\u00e9s financiers, le traitement des donn\u00e9es, la coordination logistique, les fonctions publiques essentielles et certaines cha\u00eenes industrielles peuvent, en cas de d\u00e9faillance, \u00eatre tout aussi d\u00e9stabilisants que les services publics traditionnels. Le champ d\u2019application du cadre doit donc \u00eatre lu comme une expression juridique de la d\u00e9pendance syst\u00e9mique.<\/p>

\u00c0 l\u2019int\u00e9rieur de ce large p\u00e9rim\u00e8tre sectoriel, toutefois, tout acteur ne devient pas automatiquement une entit\u00e9 critique. Le centre normatif r\u00e9side dans l\u2019identification et la d\u00e9signation des organisations dont la fonction, la taille, la position dans la cha\u00eene, l\u2019importance g\u00e9ographique, la pertinence de march\u00e9 ou le degr\u00e9 de substituabilit\u00e9 sont tels qu\u2019une perturbation pourrait entra\u00eener des cons\u00e9quences disproportionn\u00e9es. C\u2019est pr\u00e9cis\u00e9ment cette s\u00e9lectivit\u00e9 qui conf\u00e8re au r\u00e9gime sa finesse juridique. Le cadre ne vise pas une r\u00e9gulation \u00e9conomique g\u00e9n\u00e9rale, mais les entit\u00e9s qui jouent un r\u00f4le disproportionn\u00e9 dans le fonctionnement des services essentiels. Cela signifie qu\u2019en pratique, l\u2019appr\u00e9ciation du champ d\u2019application d\u00e9pendra fortement du contexte : la position de l\u2019entit\u00e9 dans la cha\u00eene, la disponibilit\u00e9 d\u2019alternatives, le degr\u00e9 de concentration du march\u00e9, l\u2019ampleur des effets en aval en cas de d\u00e9faillance, l\u2019interconnexion avec d\u2019autres fonctions critiques et les possibilit\u00e9s de r\u00e9tablissement apr\u00e8s une perturbation. Pour les organisations, cela emporte une cons\u00e9quence importante en mati\u00e8re de gouvernance. La question de savoir si une entit\u00e9 est concern\u00e9e ne peut \u00eatre abord\u00e9e exclusivement \u00e0 travers une lecture formelle des \u00e9tiquettes sectorielles, mais suppose une analyse substantielle de la fonction et de la d\u00e9pendance. Dans le cadre de cette analyse, m\u00eame des acteurs qui ne se consid\u00e9raient pas traditionnellement comme vitaux ou critiques peuvent \u00eatre confront\u00e9s \u00e0 la r\u00e9alit\u00e9 selon laquelle leur position op\u00e9rationnelle les place en fait au c\u0153ur des services essentiels.<\/p>

Pour la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, ce champ d\u2019application large mais s\u00e9lectif emporte des cons\u00e9quences consid\u00e9rables. \u00c0 mesure qu\u2019un nombre croissant de secteurs et de types d\u2019entit\u00e9s entre dans le cadre de r\u00e9silience, le nombre de contextes dans lesquels les risques \u00e9conomico-financiers doivent \u00eatre lus comme des questions de r\u00e9silience augmente \u00e9galement. Dans le secteur de l\u2019\u00e9nergie, les questions pertinentes peuvent concerner des v\u00e9hicules d\u2019investissement, des cha\u00eenes d\u2019approvisionnement en carburants, des prestataires de maintenance et des fournisseurs de composants. Dans le secteur de la sant\u00e9, elles peuvent porter sur les relations d\u2019achat, la logistique pharmaceutique, les syst\u00e8mes num\u00e9riques de soins et les prestataires externes sp\u00e9cialis\u00e9s. Dans les infrastructures des march\u00e9s financiers, l\u2019accent peut \u00eatre mis sur la propri\u00e9t\u00e9, la gouvernance, les relations de compensation, l\u2019externalisation et les connexions de march\u00e9 sensibles au regard des sanctions. Dans les transports et la logistique, les cha\u00eenes contractuelles, l\u2019exploitation des terminaux, les plateformes num\u00e9riques, les vuln\u00e9rabilit\u00e9s li\u00e9es aux douanes et l\u2019influence op\u00e9rationnelle \u00e9trang\u00e8re peuvent devenir pertinentes. Une telle ampleur signifie que la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ne peut s\u2019appuyer sur un mod\u00e8le uniforme de contr\u00f4le d\u00e9tach\u00e9 du r\u00f4le fonctionnel de l\u2019entit\u00e9 dans le syst\u00e8me. Elle exige une analyse sensible aux sp\u00e9cificit\u00e9s sectorielles, mais capable de traverser les cadres, dans laquelle une attention constante est port\u00e9e \u00e0 la mani\u00e8re dont la contamination \u00e9conomico-financi\u00e8re, le contr\u00f4le opaque, l\u2019influence corruptrice, le contournement des sanctions ou des relations frauduleuses dans les cha\u00eenes d\u2019approvisionnement sont susceptibles d\u2019affecter la fiabilit\u00e9 du service essentiel concern\u00e9. Le champ d\u2019application du cadre CER\/Wwke montre ainsi clairement que la pertinence de la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ne se limite pas au secteur financier, mais s\u2019\u00e9tend \u00e0 l\u2019ensemble du domaine des fonctions critiques sociales et \u00e9conomiques.<\/p>

Services essentiels, fonctions soci\u00e9tales et continuit\u00e9 \u00e9conomique<\/h4>

Le couple conceptuel form\u00e9 par les \u00ab services essentiels \u00bb et les \u00ab fonctions soci\u00e9tales \u00bb constitue le c\u0153ur normatif du nouveau cadre de r\u00e9silience, car il r\u00e9v\u00e8le les int\u00e9r\u00eats que la directive relative \u00e0 la r\u00e9silience des entit\u00e9s critiques et la loi sur la r\u00e9silience des entit\u00e9s critiques entendent, en d\u00e9finitive, prot\u00e9ger. Cela va bien au-del\u00e0 de la sauvegarde d\u2019int\u00e9r\u00eats d\u2019entreprise pris isol\u00e9ment ou de la pr\u00e9vention de d\u00e9faillances purement techniques. Dans ce cadre, les services essentiels rev\u00eatent une pertinence juridique parce qu\u2019ils cr\u00e9ent les conditions n\u00e9cessaires au fonctionnement de la soci\u00e9t\u00e9 dans son ensemble ainsi qu\u2019au maintien de l\u2019ordre \u00e9conomique, de la s\u00e9curit\u00e9 publique, de la sant\u00e9 publique, de la continuit\u00e9 administrative et de la stabilit\u00e9 sociale. La notion m\u00eame d\u2019\u00ab essentiel \u00bb acquiert ainsi un caract\u00e8re fondamentalement relationnel. Un service n\u2019est pas essentiel du seul fait de son importance abstraite, mais en raison de la cha\u00eene de cons\u00e9quences susceptible de se d\u00e9ployer lorsque sa fourniture est structurellement perturb\u00e9e. De ce fait, le regard juridique se d\u00e9place de l\u2019organisation consid\u00e9r\u00e9e isol\u00e9ment vers le r\u00f4le qu\u2019elle exerce au sein du r\u00e9seau plus large de d\u00e9pendances dans lequel sont int\u00e9gr\u00e9s les citoyens, les entreprises, les pouvoirs publics et les autres fonctions critiques. La d\u00e9faillance d\u2019un service essentiel n\u2019affecte que rarement le seul destinataire imm\u00e9diat. Ses effets se propagent \u00e0 travers les cha\u00eenes de confiance, la disponibilit\u00e9, les flux transactionnels, la logistique, la sant\u00e9, l\u2019acc\u00e8s aux biens de premi\u00e8re n\u00e9cessit\u00e9 et la capacit\u00e9 d\u2019action des autorit\u00e9s publiques. C\u2019est cette conception plus ample du syst\u00e8me qui explique pourquoi le nouvel ordre de r\u00e9silience \u00e9rige la continuit\u00e9 de la fourniture en norme cardinale.<\/p>

Le lien entre fonctions soci\u00e9tales et continuit\u00e9 \u00e9conomique approfondit encore cette analyse. Dans les anciens mod\u00e8les de s\u00e9curit\u00e9, une tendance existait parfois \u00e0 traiter la protection soci\u00e9tale et la rationalit\u00e9 \u00e9conomique comme des sph\u00e8res distinctes, la s\u00e9curit\u00e9 et la continuit\u00e9 \u00e9tant principalement rattach\u00e9es au domaine public, tandis que l\u2019activit\u00e9 marchande, la contractualisation et le financement relevaient du domaine priv\u00e9. Le cadre CER\/Wwke rompt avec cette s\u00e9paration de mani\u00e8re principielle. Dans les \u00e9conomies modernes, les fonctions soci\u00e9tales sont en effet souvent assur\u00e9es au moyen de structures priv\u00e9es, hybrides ou largement externalis\u00e9es, de sorte que la continuit\u00e9 de la fourniture de services vitaux d\u00e9pend, dans une large mesure, des relations commerciales, des d\u00e9cisions d\u2019investissement, des mod\u00e8les d\u2019achat, des strat\u00e9gies de num\u00e9risation, de la disponibilit\u00e9 du capital et de l\u2019organisation des cha\u00eenes. La continuit\u00e9 \u00e9conomique cesse d\u00e8s lors d\u2019\u00eatre un simple int\u00e9r\u00eat d\u2019entreprise pour devenir un \u00e9l\u00e9ment constitutif de la r\u00e9silience publique. Lorsque le fondement \u00e9conomique d\u2019un service essentiel devient fragile en raison d\u2019un financement risqu\u00e9, d\u2019une d\u00e9pendance excessive \u00e0 l\u2019\u00e9gard de fournisseurs opaques, d\u2019une concentration de processus critiques entre les mains de tiers vuln\u00e9rables ou d\u2019arrangements de gouvernance insuffisamment r\u00e9sistants aux influences ext\u00e9rieures, ce n\u2019est pas seulement l\u2019entreprise qui se trouve sous pression, mais aussi l\u2019int\u00e9r\u00eat soci\u00e9tal port\u00e9 par le service lui-m\u00eame. Voil\u00e0 pourquoi le nouveau cadre ne se satisfait pas de la pr\u00e9sence formelle de processus et de contrats, mais place au centre la question de savoir si la fonction critique peut, mat\u00e9riellement, continuer \u00e0 fonctionner dans des circonstances perturb\u00e9es.<\/p>

Pour la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, cela signifie que l\u2019int\u00e9grit\u00e9 financi\u00e8re doit \u00eatre directement reli\u00e9e \u00e0 la protection des fonctions soci\u00e9tales et de la continuit\u00e9 \u00e9conomique. D\u00e8s lors que l\u2019objet de protection n\u2019est plus exclusivement l\u2019organisation elle-m\u00eame, mais le service essentiel qu\u2019elle fournit, la signification des risques \u00e9conomico-financiers se transforme \u00e9galement. Un flux de fonds frauduleux, une relation contractuelle corruptive, une structure de contr\u00f4le dissimul\u00e9e ou un interm\u00e9diaire sensible au regard des sanctions ne constituent alors plus seulement une question d\u2019int\u00e9grit\u00e9 au sens \u00e9troit, mais une atteinte potentielle \u00e0 la fonction soci\u00e9tale port\u00e9e par l\u2019entit\u00e9. Cela vaut tout particuli\u00e8rement lorsque de tels risques se situent \u00e0 des points o\u00f9 l\u2019organisation d\u00e9pend, sur le plan op\u00e9rationnel, de tiers, o\u00f9 les alternatives d\u2019urgence sont limit\u00e9es, o\u00f9 la substituabilit\u00e9 est difficile ou encore o\u00f9 la prise de d\u00e9cision doit \u00eatre acc\u00e9l\u00e9r\u00e9e sous pression. Dans de telles circonstances, une contamination \u00e9conomico-financi\u00e8re peut affaiblir \u00e0 ce point la continuit\u00e9 \u00e9conomique de l\u2019organisation que le service essentiel lui-m\u00eame se trouve compromis. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit d\u00e8s lors \u00eatre con\u00e7ue avec une conscience aigu\u00eb de l\u2019impact fonctionnel. La question pertinente n\u2019est pas seulement de savoir si une op\u00e9ration est suspecte, si une relation s\u2019\u00e9carte d\u2019un profil de conformit\u00e9 ou si un fournisseur a formellement franchi avec succ\u00e8s une proc\u00e9dure de filtrage. La question d\u00e9cisive est de savoir si des risques \u00e9conomico-financiers sont capables de conditionner, d\u2019affaiblir ou d\u2019interrompre la fonction soci\u00e9tale de l\u2019entit\u00e9. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re devient ainsi une composante indissociable de la mission juridique et administrative consistant \u00e0 prot\u00e9ger la continuit\u00e9 soci\u00e9tale et \u00e9conomique.<\/p>

Harmonisation europ\u00e9enne versus marge nationale de mise en \u0153uvre<\/h4>

La directive relative \u00e0 la r\u00e9silience des entit\u00e9s critiques incarne une tension classique, mais particuli\u00e8rement aigu\u00eb dans ce dossier, au sein du droit de l\u2019Union : la tension entre l\u2019harmonisation europ\u00e9enne, d\u2019une part, et la marge nationale de mise en \u0153uvre, d\u2019autre part. L\u2019harmonisation est n\u00e9cessaire dans ce contexte, car la vuln\u00e9rabilit\u00e9 des entit\u00e9s critiques et des services essentiels ne se laisse pas contenir par les fronti\u00e8res nationales. Les interconnexions \u00e9nerg\u00e9tiques, les corridors de transport, les infrastructures des march\u00e9s financiers, les r\u00e9seaux num\u00e9riques, les cha\u00eenes logistiques, les environnements de cloud et les flux d\u2019investissement fonctionnent dans une large mesure au-del\u00e0 des fronti\u00e8res. Une approche nationale fondamentalement divergente des obligations de r\u00e9silience porterait donc atteinte non seulement au march\u00e9 int\u00e9rieur, mais \u00e9galement \u00e0 la s\u00e9curit\u00e9 collective et \u00e0 la continuit\u00e9 de l\u2019Union. C\u2019est pour cette raison que la directive cr\u00e9e un cadre conceptuel commun, un niveau minimal d\u2019obligations et une obligation structurelle pour les \u00c9tats membres d\u2019identifier les entit\u00e9s critiques et d\u2019aborder leur r\u00e9silience de mani\u00e8re syst\u00e9matique. Cette harmonisation europ\u00e9enne remplit une fonction claire. Elle emp\u00eache que la r\u00e9silience ne d\u00e9pende des seules pr\u00e9f\u00e9rences nationales de politique publique et vise \u00e0 garantir l\u2019existence, dans tous les \u00c9tats membres, d\u2019une architecture minimale de protection des fonctions qui pr\u00e9sentent souvent \u00e9galement une importance indirecte majeure pour d\u2019autres \u00c9tats membres.<\/p>

Dans le m\u00eame temps, un espace de mise en \u0153uvre nationale est in\u00e9vitable et, dans une large mesure, souhaitable. Les d\u00e9pendances critiques diff\u00e8rent en effet d\u2019un \u00c9tat membre \u00e0 l\u2019autre, de m\u00eame que la situation g\u00e9ographique, la structure sectorielle, l\u2019organisation institutionnelle, la perception des menaces, le degr\u00e9 de concentration de certains services et les architectures de supervision existantes. Un pays disposant de grands n\u0153uds maritimes, un pays dot\u00e9 d\u2019une \u00e9conomie fortement num\u00e9ris\u00e9e ou un pays pr\u00e9sentant une infrastructure \u00e9nerg\u00e9tique exceptionnellement concentr\u00e9e devra n\u00e9cessairement mettre des accents diff\u00e9rents dans l\u2019identification des entit\u00e9s critiques et dans l\u2019op\u00e9rationnalisation concr\u00e8te de la supervision et des obligations de r\u00e9silience. La marge nationale de mise en \u0153uvre permet pr\u00e9cis\u00e9ment de tenir compte de ces facteurs contextuels sans abandonner l\u2019objectif europ\u00e9en sous-jacent. La tension entre harmonisation et marge de mise en \u0153uvre ne constitue donc pas seulement un probl\u00e8me institutionnel ; elle repr\u00e9sente un \u00e9l\u00e9ment essentiel de la conception m\u00eame de la directive. La v\u00e9ritable question n\u2019est pas de savoir si ces deux p\u00f4les coexistent, mais comment ils doivent \u00eatre ordonn\u00e9s de mani\u00e8re \u00e0 produire suffisamment d\u2019uniformit\u00e9 pour imposer des standards communs de r\u00e9silience, tout en conservant assez de flexibilit\u00e9 pour tenir compte de mani\u00e8re ad\u00e9quate des r\u00e9alit\u00e9s nationales. Dans la pratique, beaucoup d\u00e9pendra \u00e0 cet \u00e9gard des choix de technique l\u00e9gislative, des pratiques de d\u00e9signation, de la coordination administrative et de la mani\u00e8re dont la supervision sera d\u00e9finie sur le fond.<\/p>

Pour la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, cette tension rev\u00eat une port\u00e9e consid\u00e9rable. L\u2019harmonisation europ\u00e9enne accro\u00eet la pression en faveur d\u2019une approche plus coh\u00e9rente et moins discr\u00e9tionnaire des risques \u00e9conomico-financiers dans les secteurs critiques. D\u00e8s lors que la protection des services essentiels est \u00e9rig\u00e9e en int\u00e9r\u00eat commun du droit de l\u2019Union, il devient de plus en plus difficile de laisser le contr\u00f4le des structures de propri\u00e9t\u00e9, la sensibilit\u00e9 aux sanctions, l\u2019int\u00e9grit\u00e9 des tiers ou l\u2019\u00e9valuation des d\u00e9pendances \u00e9conomiquement risqu\u00e9es \u00eatre d\u00e9termin\u00e9s uniquement par des cultures d\u2019entreprise nationales divergentes ou par des habitudes sectorielles particuli\u00e8res. Dans le m\u00eame temps, la marge nationale de mise en \u0153uvre implique que l\u2019organisation pr\u00e9cise de la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ne sera pas enti\u00e8rement uniforme. Les profils de risque concrets des entit\u00e9s critiques diff\u00e8rent en effet de mani\u00e8re substantielle, tout comme varient les attentes institutionnelles en mati\u00e8re de gouvernance, de supervision et d\u2019\u00e9change d\u2019informations entre le secteur public et le secteur priv\u00e9. Le v\u00e9ritable d\u00e9fi consiste donc \u00e0 d\u00e9velopper un mod\u00e8le \u00e0 la fois suffisamment robuste pour r\u00e9pondre \u00e0 une logique europ\u00e9enne de r\u00e9silience et suffisamment sensible au contexte pour int\u00e9grer les sch\u00e9mas de menace nationaux, les sp\u00e9cificit\u00e9s sectorielles et les structures particuli\u00e8res des cha\u00eenes. L\u00e0 o\u00f9 cet \u00e9quilibre fait d\u00e9faut, on risque, d\u2019un c\u00f4t\u00e9, une harmonisation formaliste sans efficacit\u00e9 mat\u00e9rielle ou, de l\u2019autre, une flexibilit\u00e9 nationale interpr\u00e9t\u00e9e de mani\u00e8re si large qu\u2019elle vide de sa substance l\u2019objectif central de r\u00e9silience. Dans ce champ de tension, la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit \u00e9voluer vers une discipline \u00e0 la fois lisible \u00e0 l\u2019\u00e9chelle europ\u00e9enne et applicable \u00e0 l\u2019\u00e9chelle nationale.<\/p>

Obligations juridiques, charges administratives et faisabilit\u00e9 pratique<\/h4>

Le nouveau cadre de r\u00e9silience entra\u00eene ind\u00e9niablement un alourdissement significatif des obligations juridiques, mais la port\u00e9e de ce changement ne r\u00e9side pas uniquement dans un accroissement de la densit\u00e9 normative. La transformation essentielle tient \u00e0 la nature m\u00eame des obligations impos\u00e9es. Il ne s\u2019agit pas simplement de prescriptions isol\u00e9es ou d\u2019actes administratifs ponctuels, mais d\u2019exigences qui p\u00e9n\u00e8trent profond\u00e9ment dans la gouvernance, l\u2019\u00e9valuation des risques, la visibilit\u00e9 sur les cha\u00eenes, la gestion des incidents, l\u2019architecture de s\u00e9curit\u00e9 et la responsabilit\u00e9 administrative. De telles obligations rel\u00e8vent d\u2019un ordre diff\u00e9rent de celui des exigences classiques de conformit\u00e9, qui peuvent relativement ais\u00e9ment \u00eatre traduites en listes de contr\u00f4le, en rapports p\u00e9riodiques ou en proc\u00e9dures d\u00e9limit\u00e9es. Le cadre CER\/Wwke exige une pr\u00e9paration d\u00e9montrable, une ma\u00eetrise structurelle des risques et une coh\u00e9rence organisationnelle. Il en r\u00e9sulte un ensemble d\u2019obligations qui ne se laisse pas r\u00e9duire \u00e0 la seule production de documentation, mais appelle une appr\u00e9ciation mat\u00e9rielle de la question de savoir si une entit\u00e9 critique est effectivement capable de continuer \u00e0 fournir un service essentiel sous pression. Dans ce mod\u00e8le, les obligations juridiques ne sont donc pas seulement administr\u00e9es ; elles sont \u00e9prouv\u00e9es \u00e0 l\u2019aune de leur efficacit\u00e9 dans une logique plus large de continuit\u00e9. Cela rend la mise en \u0153uvre plus exigeante, mais aussi conceptuellement plus honn\u00eate : le cadre oblige les organisations \u00e0 mettre en rapport leur conformit\u00e9 formelle avec leur situation r\u00e9elle de r\u00e9silience.<\/p>

Cet alourdissement conduit in\u00e9vitablement \u00e0 des charges administratives. Les analyses de risques doivent \u00eatre approfondies, les structures de gouvernance recalibr\u00e9es, les lignes de responsabilit\u00e9 clarifi\u00e9es, les relations avec les tiers r\u00e9\u00e9valu\u00e9es et les m\u00e9canismes de crise et de continuit\u00e9 reli\u00e9s, sur le fond, aux fonctions d\u2019int\u00e9grit\u00e9 et de s\u00e9curit\u00e9. Pour de nombreuses organisations, cela implique des investissements substantiels en expertise, en syst\u00e8mes, en coordination et en attention au niveau de la direction. Toutefois, les charges administratives ne constituent pas ici un ph\u00e9nom\u00e8ne purement quantitatif, comme s\u2019il ne s\u2019agissait que d\u2019un surcro\u00eet de rapports, de proc\u00e9dures ou de contacts avec les autorit\u00e9s de supervision. La charge est avant tout de nature qualitative. Les organisations sont contraintes de relier entre elles des disciplines qui, historiquement, \u00e9taient organis\u00e9es s\u00e9par\u00e9ment. Les affaires juridiques, la s\u00e9curit\u00e9, le risque, les achats, les finances, le cyber, les op\u00e9rations, la conformit\u00e9 et la gestion de crise ne peuvent plus fonctionner comme des compartiments distincts juxtapos\u00e9s, mais doivent op\u00e9rer dans un cadre de r\u00e9silience partag\u00e9. Cela engendre des frictions institutionnelles, parce que les concepts, les priorit\u00e9s et les crit\u00e8res d\u2019\u00e9valuation diff\u00e8rent. Ce qui para\u00eet efficace du point de vue op\u00e9rationnel peut \u00eatre inacceptable du point de vue de l\u2019int\u00e9grit\u00e9 ; ce qui para\u00eet d\u00e9fendable du point de vue juridique peut se r\u00e9v\u00e9ler insuffisamment robuste du point de vue de la continuit\u00e9. La charge administrative ne consiste donc pas uniquement en un travail suppl\u00e9mentaire, mais dans la n\u00e9cessit\u00e9 de r\u00e9ordonner et de discipliner des logiques organisationnelles sous un principe de protection unique et englobant.<\/p>

Dans ce contexte, la question de la faisabilit\u00e9 pratique devient d\u00e9cisive. Un cadre de r\u00e9silience perd sa l\u00e9gitimit\u00e9 lorsqu\u2019il accable les organisations d\u2019obligations formellement \u00e9tendues mais insuffisamment directives en pratique, ou lorsque la charge de mise en \u0153uvre devient si lourde que l\u2019attention se d\u00e9place vers la production documentaire au d\u00e9triment de la ma\u00eetrise r\u00e9elle des risques. Pour la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, il s\u2019agit l\u00e0 d\u2019un point particuli\u00e8rement aigu. Ce domaine conna\u00eet d\u00e9j\u00e0 une complexit\u00e9 normative importante, des exigences \u00e9lev\u00e9es en mati\u00e8re de constitution des dossiers, des obligations intensives de surveillance et une tendance \u00e0 la proc\u00e9duralisation. Si cette fonction est simplement superpos\u00e9e, sans structuration suppl\u00e9mentaire, \u00e0 un r\u00e9gime large de r\u00e9silience, il existe un risque r\u00e9el de couches de contr\u00f4le redondantes, d\u2019analyses parall\u00e8les et d\u2019\u00e9puisement administratif sans augmentation proportionn\u00e9e de la s\u00e9curit\u00e9 mat\u00e9rielle. L\u2019approche praticable ne r\u00e9side donc pas dans l\u2019addition de diff\u00e9rentes obligations, mais dans leur int\u00e9gration. L\u2019analyse de la propri\u00e9t\u00e9, le filtrage des fournisseurs, l\u2019\u00e9valuation des sanctions, les contr\u00f4les en mati\u00e8re d\u2019achats, la gouvernance des tiers et les sc\u00e9narios de continuit\u00e9 doivent \u00eatre reli\u00e9s dans un mod\u00e8le coh\u00e9rent unique, de sorte que les m\u00eames donn\u00e9es et \u00e9valuations puissent servir \u00e0 plusieurs fonctions au sein d\u2019une architecture partag\u00e9e de r\u00e9silience. C\u2019est l\u00e0 que r\u00e9side la cl\u00e9 d\u2019une gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re praticable au sein des entit\u00e9s critiques : non pas comme une charge isol\u00e9e, mais comme une composante int\u00e9gr\u00e9e d\u2019un pilotage plus large de la r\u00e9silience. L\u00e0 o\u00f9 cela r\u00e9ussit, les obligations juridiques et les charges administratives peuvent \u00eatre transform\u00e9es en un v\u00e9ritable renforcement de la continuit\u00e9. L\u00e0 o\u00f9 cela \u00e9choue, le cadre risque de s\u2019enliser dans une pression formelle sans augmentation proportionn\u00e9e de la protection mat\u00e9rielle.<\/p>

La signification du cadre CER\/Wwke pour la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re dans les secteurs vitaux<\/h4>

Il est difficile de surestimer la signification du cadre CER\/Wwke pour la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re dans les secteurs vitaux, tant ce cadre red\u00e9finit la place de l\u2019int\u00e9grit\u00e9 \u00e9conomico-financi\u00e8re au sein de la structure de gouvernance des entit\u00e9s critiques. Au sein de nombreuses organisations, la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re \u00e9tait traditionnellement positionn\u00e9e comme un domaine sp\u00e9cialis\u00e9 de contr\u00f4le, souvent concentr\u00e9 autour d\u2019obligations l\u00e9gales relatives \u00e0 la lutte contre le blanchiment, au respect des sanctions, \u00e0 la pr\u00e9vention de la fraude, \u00e0 la connaissance du client, \u00e0 la surveillance transactionnelle ou \u00e0 des m\u00e9canismes internes d\u2019enqu\u00eate. Un tel positionnement \u00e9tait compr\u00e9hensible dans un paradigme classique de conformit\u00e9 o\u00f9 la question centrale \u00e9tait de savoir si l\u2019organisation d\u00e9tectait \u00e0 temps les irr\u00e9gularit\u00e9s, respectait ses obligations d\u00e9claratives et limitait son exposition aux sanctions juridiques. Le cadre CER\/Wwke d\u00e9place toutefois le centre de gravit\u00e9 vers une question fondamentalement diff\u00e9rente. Ce n\u2019est pas seulement la lic\u00e9it\u00e9 de comportements ou de relations individuels qui est en cause, mais la question de savoir si des risques \u00e9conomico-financiers sont capables de compromettre la fiabilit\u00e9 de la fourniture, l\u2019autonomie administrative et la stabilit\u00e9 op\u00e9rationnelle d\u2019une fonction vitale. Cela signifie que la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ne constitue plus seulement une ligne de d\u00e9fense contre les risques d\u2019ex\u00e9cution, mais devient un instrument de pr\u00e9servation de la r\u00e9silience mat\u00e9rielle des services essentiels.<\/p>

Dans les secteurs vitaux, ce d\u00e9placement prend un contenu tr\u00e8s concret. Dans les environnements \u00e9nerg\u00e9tiques, l\u2019influence \u00e9conomico-financi\u00e8re peut se manifester \u00e0 travers des structures d\u2019investissement autour d\u2019actifs critiques, des relations de maintenance avec des parties \u00e9trang\u00e8res, l\u2019achat de composants rares, des cha\u00eenes contractuelles marqu\u00e9es par une sensibilit\u00e9 accrue \u00e0 la corruption ou encore une d\u00e9pendance \u00e0 l\u2019\u00e9gard de fournisseurs expos\u00e9s \u00e0 des sanctions. Dans le secteur de la sant\u00e9, les questions pertinentes peuvent concerner la distribution de ressources cruciales, des prestataires priv\u00e9s ayant acc\u00e8s \u00e0 des processus essentiels, des structures d\u2019achat vuln\u00e9rables et l\u2019incidence de la fraude ou des abus \u00e9conomiques sur la disponibilit\u00e9 des capacit\u00e9s de soins. Dans les transports et la logistique, les services terminaux, la maintenance, les plateformes logicielles, la sous-traitance et les cha\u00eenes transfrontali\u00e8res peuvent tous constituer d\u2019importants vecteurs de vuln\u00e9rabilit\u00e9 \u00e9conomico-financi\u00e8re. Dans les infrastructures num\u00e9riques et les infrastructures des march\u00e9s financiers, la propri\u00e9t\u00e9, l\u2019externalisation, les relations de cloud, les fonctions de compensation, le traitement des donn\u00e9es et les r\u00e9seaux internationaux de gouvernance peuvent soulever des interrogations comparables. Dans tous ces contextes, la question pertinente en mati\u00e8re d\u2019int\u00e9grit\u00e9 ne se limite pas \u00e0 savoir s\u2019il existe une irr\u00e9gularit\u00e9 pouvant faire l\u2019objet d\u2019une enqu\u00eate distincte. Ce qui est d\u00e9cisif, c\u2019est de savoir si les risques \u00e9conomico-financiers sont situ\u00e9s \u00e0 des points o\u00f9 ils donnent acc\u00e8s \u00e0 des processus critiques, o\u00f9 ils peuvent affecter la qualit\u00e9 de la prise de d\u00e9cision, o\u00f9 ils peuvent approfondir des d\u00e9pendances ou encore o\u00f9 ils peuvent alt\u00e9rer la capacit\u00e9 de r\u00e9tablissement en situation de perturbation. Le cadre CER\/Wwke n\u2019\u00e9largit donc pas seulement le champ de la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ; il en approfondit aussi l\u2019intensit\u00e9 substantielle.<\/p>

Cette \u00e9volution requiert un repositionnement structurel de la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re au sein de la gouvernance des secteurs vitaux. La fonction ne peut plus op\u00e9rer \u00e0 la p\u00e9riph\u00e9rie de l\u2019organisation comme un centre sp\u00e9cialis\u00e9 de contr\u00f4le n\u2019\u00e9tant activ\u00e9 qu\u2019apr\u00e8s que les lignes d\u2019activit\u00e9, les achats ou les op\u00e9rations ont d\u00e9j\u00e0 pris des d\u00e9cisions essentielles. Elle doit \u00eatre int\u00e9gr\u00e9e au niveau o\u00f9 sont prises les d\u00e9cisions relatives \u00e0 la propri\u00e9t\u00e9, \u00e0 la coop\u00e9ration strat\u00e9gique, au choix des fournisseurs, \u00e0 la structure du capital, \u00e0 l\u2019externalisation, aux achats de crise, \u00e0 l\u2019acc\u00e8s des tiers, aux d\u00e9pendances num\u00e9riques et aux mod\u00e8les de repli op\u00e9rationnel. Ce n\u2019est qu\u2019\u00e0 ce niveau qu\u2019il est possible d\u2019\u00e9valuer si une relation \u00e9conomico-financi\u00e8re est non seulement juridiquement admissible, mais aussi d\u00e9fendable au regard de la r\u00e9silience. Cela requiert de nouvelles comp\u00e9tences. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit d\u00e9velopper une compr\u00e9hension de la criticit\u00e9 des actifs, de la d\u00e9pendance des processus, de la logique des cha\u00eenes, de la gouvernance de crise et de l\u2019impact syst\u00e9mique des perturbations. Autrement dit, cette fonction doit apprendre \u00e0 parler le langage des op\u00e9rations et de la continuit\u00e9 sans perdre sa pr\u00e9cision juridique et son acuit\u00e9 en mati\u00e8re d\u2019int\u00e9grit\u00e9. C\u2019est pr\u00e9cis\u00e9ment l\u00e0 que r\u00e9side la signification du cadre CER\/Wwke pour les secteurs vitaux. Il fait de la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re une composante structurelle de la question de savoir si l\u2019entit\u00e9 critique peut continuer, de mani\u00e8re cr\u00e9dible, \u00e0 remplir sa fonction soci\u00e9tale sous pression.<\/p>

Le cadre CER\/Wwke comme \u00e9largissement normatif et op\u00e9rationnel de la gouvernance de l\u2019int\u00e9grit\u00e9<\/h4>

Le cadre CER\/Wwke doit, en d\u00e9finitive, \u00eatre compris comme un \u00e9largissement normatif et op\u00e9rationnel de la gouvernance de l\u2019int\u00e9grit\u00e9. Normatif, parce que la notion d\u2019int\u00e9grit\u00e9 ne renvoie plus principalement \u00e0 la conformit\u00e9, au traitement des incidents ou \u00e0 une prise de d\u00e9cision moralement ad\u00e9quate au sein de domaines fonctionnels distincts, mais \u00e0 la fiabilit\u00e9 structurelle de l\u2019entit\u00e9 critique en tant que porteuse d\u2019un service essentiel. Op\u00e9rationnel, parce que cet \u00e9largissement ne reste pas cantonn\u00e9 \u00e0 une red\u00e9finition abstraite, mais irrigue directement l\u2019organisation des processus, la gouvernance, l\u2019\u00e9valuation des cha\u00eenes, la contractualisation, la supervision des tiers, la pr\u00e9paration aux crises et les rapports destin\u00e9s aux organes de direction. Dans des approches plus anciennes, la gouvernance de l\u2019int\u00e9grit\u00e9 pouvait \u00eatre relativement ais\u00e9ment isol\u00e9e au sein des d\u00e9partements de conformit\u00e9, des fonctions d\u2019enqu\u00eate ou des domaines de contr\u00f4le juridique. Le nouveau cadre de r\u00e9silience rend cette s\u00e9paration organisationnelle de moins en moins tenable. Lorsque la contamination \u00e9conomico-financi\u00e8re, la d\u00e9pendance sensible aux sanctions, l\u2019influence corruptrice ou des structures de propri\u00e9t\u00e9 opaques peuvent affecter la continuit\u00e9 des services essentiels, la gouvernance de l\u2019int\u00e9grit\u00e9 n\u2019est plus, par d\u00e9finition, une discipline p\u00e9riph\u00e9rique. Elle devient une condition de la fiabilit\u00e9 op\u00e9rationnelle. De ce fait, la signification juridique d\u2019une gouvernance de l\u2019int\u00e9grit\u00e9 d\u00e9faillante se transforme \u00e9galement. Il ne s\u2019agit plus seulement d\u2019un manquement en mati\u00e8re de conformit\u00e9, mais potentiellement d\u2019une carence structurelle de r\u00e9silience.<\/p>

L\u2019\u00e9largissement op\u00e9rationnel de la gouvernance de l\u2019int\u00e9grit\u00e9 implique que les organisations doivent analyser avec beaucoup plus d\u2019acuit\u00e9 les points o\u00f9 les relations financi\u00e8res et \u00e9conomiques touchent au noyau de la fonction vitale. Toute question d\u2019int\u00e9grit\u00e9 n\u2019a pas le m\u00eame impact syst\u00e9mique, et tout \u00e9cart de conformit\u00e9 ne doit pas \u00eatre \u00e9lev\u00e9 au rang de menace existentielle pour la r\u00e9silience. Le nouveau cadre appelle donc une diff\u00e9renciation approfondie. L\u2019attention la plus forte doit se concentrer sur les points o\u00f9 la propri\u00e9t\u00e9, le capital, les achats, la maintenance, les donn\u00e9es, les logiciels, la logistique, la d\u00e9pendance \u00e0 l\u2019\u00e9gard des tiers et l\u2019influence administrative convergent autour de processus d\u00e9terminants pour le service essentiel. C\u2019est \u00e0 ces endroits que le filtrage, la diligence raisonnable, les garanties contractuelles, les protocoles d\u2019escalade, les m\u00e9canismes de sortie, l\u2019\u00e9valuation des sanctions, la pr\u00e9vention de la fraude et l\u2019analyse de sc\u00e9narios doivent \u00eatre con\u00e7us de mani\u00e8re \u00e0 rendre visibles, \u00e0 un stade pr\u00e9coce, les vuln\u00e9rabilit\u00e9s \u00e9conomico-financi\u00e8res. Cela requiert une forme de gouvernance de l\u2019int\u00e9grit\u00e9 qui fasse davantage que v\u00e9rifier si les r\u00e8gles ont \u00e9t\u00e9 respect\u00e9es sur le papier. Elle doit appr\u00e9cier si une complexit\u00e9 l\u00e9gitime peut \u00eatre expliqu\u00e9e de mani\u00e8re convaincante, si des d\u00e9pendances cach\u00e9es existent, si des proc\u00e9dures d\u2019urgence mettent les garanties d\u2019int\u00e9grit\u00e9 sous pression et si des choix op\u00e9rationnels rendent l\u2019entit\u00e9 r\u00e9ceptive \u00e0 un conditionnement ou \u00e0 une infiltration. L\u2019\u00e9largissement ne se confond donc pas avec un durcissement indistinct, mais avec un lien beaucoup plus pr\u00e9cis entre int\u00e9grit\u00e9 et impact syst\u00e9mique.<\/p>

Pour la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, c\u2019est ici que se situe la cons\u00e9quence la plus fondamentale. Dans le cadre CER\/Wwke, ce domaine est extrait de la sph\u00e8re du contr\u00f4le r\u00e9actif pour \u00eatre plac\u00e9 au centre de la protection strat\u00e9gique de la continuit\u00e9. Cela implique un d\u00e9placement du langage, des priorit\u00e9s et des attentes des organes de direction. Le crit\u00e8re d\u2019efficacit\u00e9 ne r\u00e9side plus uniquement dans le nombre d\u2019alertes, de signalements, de dossiers ou de r\u00e9sultats d\u2019enqu\u00eate, mais dans la question de savoir si les risques \u00e9conomico-financiers sont identifi\u00e9s de mani\u00e8re suffisamment pr\u00e9coce et convaincante pr\u00e9cis\u00e9ment aux endroits o\u00f9 ils sont susceptibles d\u2019affecter mat\u00e9riellement la fonction critique. Ce qui importe, c\u2019est le degr\u00e9 auquel l\u2019entit\u00e9 est en mesure de d\u00e9montrer que la propri\u00e9t\u00e9, le contr\u00f4le, le financement, les relations avec les fournisseurs et l\u2019acc\u00e8s des tiers ont \u00e9t\u00e9 compris et ma\u00eetris\u00e9s de telle mani\u00e8re que les abus ne puissent se transformer en vuln\u00e9rabilit\u00e9 structurelle d\u2019un service essentiel. Telle est la signification profonde de l\u2019\u00e9largissement normatif et op\u00e9rationnel que produisent la CER et la loi sur la r\u00e9silience des entit\u00e9s critiques. La gouvernance de l\u2019int\u00e9grit\u00e9 devient ainsi non seulement la preuve d\u2019une conformit\u00e9 ordonn\u00e9e, mais un \u00e9l\u00e9ment constitutif de la r\u00e9silience de l\u2019entit\u00e9 critique elle-m\u00eame. L\u00e0 o\u00f9 cette transformation est men\u00e9e avec s\u00e9rieux, il \u00e9merge un mod\u00e8le int\u00e9gr\u00e9 dans lequel la gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re constitue un pilier porteur de la protection des fonctions soci\u00e9tales et \u00e9conomiques vitales. L\u00e0 o\u00f9 tel n\u2019est pas le cas, il ne subsiste au mieux qu\u2019une conformit\u00e9 formelle, tandis que l\u2019organisation demeure mat\u00e9riellement vuln\u00e9rable pr\u00e9cis\u00e9ment aux points que le nouveau cadre de r\u00e9silience entend renforcer.<\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

R\u00f4le de l\u2019avocat<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Pr\u00e9vention\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n D\u00e9tection\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Enqu\u00eate\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n R\u00e9ponse\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Conseil\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Contentieux\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n N\u00e9gociation\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Domaines de Pratique<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Droit p\u00e9nal, contr\u00f4le r\u00e9glementaire et responsabilit\u00e9 des entreprises\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n D\u00e9fense et Enqu\u00eates en Mati\u00e8re de Criminalit\u00e9 en Col Blanc\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Cybercriminalit\u00e9, R\u00e9ponse aux incidents et Risque num\u00e9rique\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Att\u00e9nuation des risques li\u00e9s \u00e0 la confidentialit\u00e9, \u00e0 la gouvernance des donn\u00e9es et \u00e0 la cybers\u00e9curit\u00e9\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Services Forensiques et Enqu\u00eates Corporatives Complexes\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Services de conseil sp\u00e9cialis\u00e9s & Conseil strat\u00e9gique en gestion des risques\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Conseil en technologie, transformation num\u00e9rique et risques \u00e9mergents\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Criminalit\u00e9 financi\u00e8re, r\u00e9glementation FinTech et strat\u00e9gie d\u2019ex\u00e9cution et de sanction\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Gouvernance d\u2019entreprise, supervision \u00e9thique et gestion de la conformit\u00e9\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Conformit\u00e9 ESG, enqu\u00eates & gestion des risques de durabilit\u00e9\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Signalement de cr\u00e9dit \u2013 Vos options pour contester, rectifier ou supprimer\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Gestion de Crises et des Probl\u00e8mes\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Secteurs d'activit\u00e9<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Agriculture\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Art et culture\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Industrie automobile\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Aviation, a\u00e9rospatiale et d\u00e9fense\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Banques, institutions financi\u00e8res et fintech\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Industrie chimique\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Soci\u00e9t\u00e9s de conseils et services professionnels\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Biens de consommation et commerce de d\u00e9tail\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n \u00c9conomie digitale\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n \u00c9nergie et ressources naturelles\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Entreprises familiales et gestion de patrimoine\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Alimentation et boissons\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Entit\u00e9s gouvernementales et secteur public\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Soins de sant\u00e9, lifescience et produits pharmaceutiques\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n H\u00f4tels, restaurants et loisirs\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Assurance\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n M\u00e9dias, divertissement et sports\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Capital-investissement et capital-risque\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Immobilier et Construction\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Start-up & scale-up\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n T\u00e9l\u00e9communications\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Transport, mobilit\u00e9 et infrastructure\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

L\u2019\u00e9mergence de la directive relative \u00e0 la r\u00e9silience des entit\u00e9s critiques (Critical Entities Resilience Directive, CERD) et de la loi n\u00e9erlandaise sur la r\u00e9silience des entit\u00e9s critiques (Wet weerbaarheid kritieke entiteiten, Wwke) marque une profonde recomposition de la pens\u00e9e juridique en mati\u00e8re de protection, de continuit\u00e9 et de responsabilit\u00e9 de gouvernance au sein des secteurs vitaux et critiques. L\u00e0 o\u00f9 les mod\u00e8les de protection ant\u00e9rieurs \u00e9taient largement orient\u00e9s vers des normes de s\u00e9curit\u00e9 sectorielles, des obligations de s\u00e9curisation technique et des interventions d\u00e9clench\u00e9es par l\u2019incident, ce nouveau cadre normatif refl\u00e8te un d\u00e9placement beaucoup plus fondamental. Le centre de l\u2019analyse ne<\/p>\n","protected":false},"author":1,"featured_media":34058,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[475],"tags":[],"class_list":["post-34057","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-resilience-des-entites-critiques"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts\/34057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/comments?post=34057"}],"version-history":[{"count":5,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts\/34057\/revisions"}],"predecessor-version":[{"id":34063,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts\/34057\/revisions\/34063"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/media\/34058"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/media?parent=34057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/categories?post=34057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/tags?post=34057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}