L'article 23 de NIS2 déclenche un délai d'alerte précoce de 24 heures dès qu'une entité régulée a connaissance d'un incident significatif. Si votre télémétrie réseau repose encore sur un polling SNMP toutes les cinq minutes, l'horloge entame déjà votre fenêtre de réponse avant même que quiconque au NOC n'ait vu l'événement. Cet écart, entre la cadence réglementaire et la cadence de la télémétrie, c'est la part de NIS2 pour laquelle la plupart des opérateurs européens ne se sont pas préparés.
NIS2 en un paragraphe
NIS2 est la deuxième génération de directive de l'Union européenne sur la sécurité des réseaux et des systèmes d'information (directive (UE) 2022/2555). Les règles nationales s'appliquent à compter du 18 octobre 2024. Elle a fait entrer environ 160 000 entités dans son périmètre : FAI régionaux, IXP, opérateurs de cloud souverain et de data centers, MSSP et prestataires de services de confiance, aux côtés des opérateurs tier 1. L'article 23 déclenche un délai d'alerte précoce de 24 heures dès qu'une entité régulée a connaissance d'un incident significatif, suivi d'une notification d'incident à 72 heures et d'un rapport final à un mois. L'article 34 fixe un plancher européen de 10 M€ ou 2 % du chiffre d'affaires mondial (les États membres peuvent le dépasser) ; la responsabilité personnelle des dirigeants est codifiée à l'échelle des États membres, notamment à l'article 38(2) de la BSIG (la loi allemande sur la sécurité informatique). Les premières sanctions et procédures administratives ont démarré au début de 2026.
Trois éléments que la couche réseau fournit ou ne fournit pas, et sur lesquels repose chaque décision de notification NIS2 :
01 · AwarenessHow fast you actually see an event
Le polling SNMP accuse un retard pouvant aller jusqu'à un cycle complet de poll. Sous un délai de 24 heures ancré sur la prise de connaissance, chaque minute de latence de détection est ponctionnée sur le budget de notification. Les abonnements gNMI ON_CHANGE sur gRPC poussent chaque transition d'état en moins d'une seconde. Même réseau, chances très différentes de tenir la deadline.
02 · Forensic depthWhat you can reconstruct for the regulator
La notification d'incident à 72 heures et le rapport final à un mois supposent une chronologie reconstituable. Le polling SNMP ne capture que la dernière valeur : cinquante bascules de lien entre deux polls se résument à un seul échantillon. OpenConfig YANG sur gNMI capture chaque transition et lui appose un horodatage. La piste d'audit qu'un évaluateur du BSI, de l'ANSSI ou du DNSC réclamera existe ou n'existe pas, et la directive ne prolonge pas la deadline pour une télémétrie qui n'a jamais été capturée.
03 · Supply chainWhat you can show your auditor
L'article 21(2)(d) exige l'évaluation des pratiques de sécurité de chaque fournisseur direct. Un châssis monolithique forme une nomenclature unique et fermée que l'opérateur ne peut ni inspecter ni substituer. Une pile désagrégée scinde le réseau en couches sourçables indépendamment (silicium, matériel, NOS et orchestration), chacune dotée de sa propre SBOM. Le coût de la 5G Toolbox allemande, Huawei sorti du cœur 5G d'ici fin 2026 et des systèmes de gestion réseau d'ici fin 2029, illustre ce qu'engendre l'enfermement mono-fournisseur lorsqu'une désignation de fournisseur à haut risque tombe.
Déjà en production dans une juridiction ayant transposé la directive
eww ITandTEL operates a sovereign MPLS backbone in Upper Austria on disaggregated 400G ZR+ hardware running OcNOS. As a regional energy and telecoms group, eww sits squarely in the essential-entity profile under Austria's NISG 2026. The architecture was built for operational sovereignty; it is also the architecture the Austrian regulator will be assessing against from October 2026 onwards. Similar deployments are in production under Germany's NIS2UmsuCG, in Romania, and across Denmark.
L'essentiel
OcNOS n'est pas un produit de conformité, et aucun NOS ne rend qui que ce soit conforme à lui seul. La conformité à NIS2 dépend de la gouvernance, des processus et des pratiques opérationnelles ; ce qu'OcNOS apporte, c'est le plan de télémétrie et la transparence de chaîne d'approvisionnement dont ces processus ont besoin pour être auditables. Le travail architectural n'est pas nouveau. La télémétrie en streaming, OpenConfig YANG, la validation d'origine RPKI et les SBOM par couche existent depuis des années. NIS2, c'est ce qui les fait passer du statut de préférence architecturale à celui de prérequis réglementaire.
Vous évaluez votre posture NIS2 ?
Read the full breakdown for the deep technical case, or the Présentation d'OcNOS for platform detail. IP Infusion's European pre-sales group in Frankfurt runs architecture reviews against your existing footprint.