Reglyze
NIS 2 France — exercices de crise

Exercices de crise NIS 2 (tabletop) générés par IA

La meilleure préparation à un incident, c'est de l'avoir répété avant qu'il survienne. Reglyze génère des scénarios sectoriels par IA, déroule l'exercice et le documente de façon opposable — au service des objectifs ReCyF n° 12 (réaction aux incidents) et n° 15 (exercices, tests et entraînements).

Transposition en cours

Les objectifs cités proviennent du ReCyF v2.5 (document de travail) ; la loi Résilience n'est pas promulguée (attendue été 2026).

Des scénarios par secteur

Les scénarios sont générés au moment de l'exercice, adaptés au secteur et au profil de risque de l'entité. Exemples :

Énergie & opérateurs
Scénarios de rançongiciel sur les systèmes industriels, compromission de la chaîne d'approvisionnement et communication de crise — adaptés aux entités essentielles.
Santé
Rançongiciel sur le système d'information hospitalier, indisponibilité de systèmes critiques, priorisation de la reprise et notification au CERT-FR.
Industrie & ETI/PME
Arrêt de production lié à un incident, interfaces OT/IT, et la question de savoir quand un incident est « significatif » et donc à notifier.
Secteur public & autres
DDoS sur des services au public, menace interne et lacunes d'offboarding — variantes génériques et sectorielles.

Les exemples ci-dessus sont illustratifs ; les scénarios sont générés pour votre secteur au moment de l'exercice.

Répéter — et prouver

Un exercice documenté constitue une preuve concrète et opposable que les processus de réaction aux incidents fonctionnent (objectif ReCyF n° 12) et qu'ils sont régulièrement testés (objectif n° 15). Il sensibilise aussi la direction. Le jour où survient un incident significatif, c'est le rythme de notification 24 h / 72 h / 1 mois au CERT-FR qui s'enclenche.

Questions fréquentes

NIS 2 impose-t-il des exercices de crise ?
NIS 2 demande de bâtir la capacité de réaction aux incidents et d'en tester l'efficacité. Côté France, le ReCyF y consacre des objectifs explicites : n° 12 (identification et réaction aux incidents de sécurité) et n° 15 (exercices, tests et entraînements). Les exercices de crise (tabletop) sont la méthode établie pour tester régulièrement ces processus.
Comment fonctionnent les exercices chez Reglyze ?
Reglyze génère des scénarios de crise sectoriels par IA, déroule l'exercice et en documente le déroulé et les enseignements comme preuve opposable. De quoi démontrer concrètement que les processus de réaction fonctionnent, plutôt que de l'affirmer.
À qui s'adressent les exercices ?
Aux entités essentielles et importantes, ainsi qu'aux MSP qui déroulent les exercices sur un portefeuille de clients. La direction y trouve aussi son intérêt : la sensibilisation et l'implication des dirigeants font partie du cadre NIS 2.

Répéter la crise avant qu'elle arrive

Générez un exercice de crise sectoriel et documentez l'efficacité de vos mesures — en euros, transparent, hébergé dans l'UE.