Nous sommes fiers d'annoncer le renouvellement de notre labellisation ExpertCyber, délivrée par Cybermalveillance.gouv.fr à l'issue d'un audit réalisé par AFNOR Certification. AISI satisfait aux exigences du référentiel du Label ExpertCyber (version 3.1), pour son site de Saint-Mandé.

Labellisée ExpertCyber depuis 2021, AISI confirme, année après année, son engagement à maintenir le plus haut niveau d'expertise et de transparence dans l'accompagnement de ses clients en cybersécurité.

Qu'est-ce que le Label ExpertCyber ?

Le Label ExpertCyber est un dispositif national porté par Cybermalveillance.gouv.fr, en partenariat avec les principaux syndicats professionnels du secteur et avec le soutien d'AFNOR Certification. Il est destiné à valoriser les professionnels de la cybersécurité ayant démontré un niveau d'expertise technique et de transparence avéré dans l'accompagnement de leurs clients.

Pour l'obtenir, et le conserver, un prestataire doit répondre à un référentiel exigeant et se soumettre à un audit mené par des auditeurs AFNOR, qui évaluent en profondeur les pratiques, l'organisation et les compétences de l'entreprise.

Ce que ce renouvellement garantit à nos clients

Être labellisé ExpertCyber, et le rester, c'est offrir à nos clients — TPE, PME, ETI et collectivités — une garantie concrète :

• Un niveau d'expertise et de compétence en sécurité numérique vérifié par un tiers indépendant, sur une base régulièrement réévaluée.

• Un conseil de qualité, pour prévenir la survenue d'actes de cybermalveillance et sécuriser durablement les systèmes d'information.

• Une transparence dans l'accompagnement, du premier contact jusqu'au suivi post-intervention.

• Un ancrage dans la durée : ce n'est pas une reconnaissance ponctuelle, mais un engagement réaffirmé dans le temps, à mesure que le référentiel évolue (nous répondons ici à sa version 3.1).

Une reconnaissance qui s'inscrit dans notre démarche globale

Ce renouvellement vient s'ajouter aux engagements qu'AISI porte au quotidien à travers son SOC, ses activités de pentest et de réponse à incident : proposer à nos clients un accompagnement de confiance, exigeant et évalué en continu.

Nous remercions Cybermalveillance.gouv.fr et AFNOR Certification pour la qualité de ce processus d'audit, ainsi que nos équipes, dont le travail rigoureux au quotidien rend ce renouvellement possible.

Pour en savoir plus sur le Label ExpertCyber : cybermalveillance.gouv.fr

 L'été approche, et avec lui son lot d'effectifs réduits, de responsables injoignables et de vigilance en baisse. C'est précisément cette période que les attaquants affectionnent : moins de monde pour détecter un signal faible, moins de réactivité pour escalader un incident, plus de temps pour progresser discrètement dans un système d'information. 

Nos experts pentest, SOC, réponse à incident et gouvernance ont mis en commun leurs recommandations pour vous aider à préparer sereinement cette période. Voici la check-list à dérouler avant de partir. 

1. Sécuriser la continuité de la gouvernance 

 Le premier risque de l'été n'est pas technique : c'est l'absence de décision. Avant de partir : 

• Nommez un remplaçant officiel, avec un pouvoir de décision clairement défini pendant votre absence. 

• Mettez à jour vos procédures d'escalade pour garantir une réaction rapide en cas d'incident. 

• Vérifiez que le SOC dispose d'une chaîne d'escalade à jour : astreintes, responsables à contacter, rôles de chacun, modalités de notification en cas d'incident critique pendant les congés. 

• Limitez les informations divulguées dans vos messages d'absence : elles ne doivent pas faciliter une attaque ciblée (nom du remplaçant, dates précises, coordonnées directes). 

2. Vérifier que vos filets de sécurité tiennent la route 

En cas de coup dur, vos sauvegardes sont souvent le dernier rempart. C'est le moment de vous en assurer : 

• Vérifiez le bon fonctionnement de vos sauvegardes et leur capacité réelle à être restaurées. 

• Testez une restauration de données ou de systèmes pour valider votre plan de reprise. 

• Assurez-vous de disposer d'une sauvegarde hors ligne, non accessible depuis le réseau en cas de compromission. 

• Assurez-vous que les équipes restantes savent isoler rapidement un poste ou un compte compromis. 

3. Passer en revue la couverture et les réglages du SOC 

Une exclusion oubliée ou un actif non supervisé peut suffire à ouvrir une brèche pendant l'été : 

• Faites une revue des exclusions EDR en place : assurez-vous qu'elles sont toujours justifiées et qu'aucune exclusion trop large ne subsiste (cmd.exe, powershell.exe ou autres outils système sensibles). 

• Vérifiez avec votre SOC que l'ensemble des équipements stratégiques remontent correctement dans la console EDR, et que les périmètres, serveurs ou postes récemment intégrés sont bien onboardés et supervisés. 

• Identifiez les comptes à privilèges qui ne bénéficient pas encore du MFA, et corrigez. 

• Recensez les comptes temporaires ou exceptionnels : désactivez ceux qui ne sont plus nécessaires, ou mettez-les sous surveillance renforcée. 

• Vérifiez la mise à jour des services exposés sur internet (pare-feux, VPN…). 

4. Renforcer la vigilance humaine, une dernière fois avant le départ 

Les équipes sont fatiguées en cette période de l'année, ce qui les rend plus vulnérables au phishing : 

• Faites une dernière sensibilisation au phishing avant le départ en congés : usurpation d'identité, faux captcha ("ClickFix"), méthodes d'authentification détournées. 

• Désactivez l'authentification par Device Code lorsque c'est possible : des campagnes de phishing exploitent actuellement ce mécanisme pour pirater des comptes sans même voler de mot de passe. 

• Rappelez à tous d'éviter de publier des photos de vacances ou d'annoncer des dates d'absence sur les réseaux sociaux, y compris pour les responsables clés : ces informations facilitent le ciblage. 

5. Sécuriser la mobilité des collaborateurs et dirigeants 

Partir avec son matériel professionnel n'est pas neutre pour l'organisation : 

• Chiffrez systématiquement les périphériques (par exemple avec BitLocker) en cas de perte ou de vol. 

• Évitez, dans la mesure du possible, d'emporter du matériel professionnel en vacances : contexte non maîtrisé, connexions depuis une gare ou un aéroport, usage mixte pro/perso qui multiplie les risques. 

• En cas de connexion à distance, assurez-vous que le matériel utilisé bénéficie d'une protection des flux adaptée (solution SASE, SD-WAN sécurisé…). 

• Si un dirigeant ou un responsable clé part en déplacement identifiable, prévenez en amont une personne de l'équipe : en cas de connexion suspecte depuis cette localisation, les équipes pourront réagir plus vite. 

• Restez vigilants, même en vacances. 

6. Profiter de l'accalmie pour préparer la rentrée 

Enfin, l'été est aussi l'occasion de finaliser ce qui traîne : 

• Bouclez les projets urgents en attente depuis plusieurs mois. 

• Profitez de cette période plus calme pour planifier votre prochain pentest et bien terminer l'année sur des bases solides. 

Ce n'est pas qu'une impression : selon le 11ᵉ baromètre CESIN-OpinionWay (janvier 2026), 34 % des ETI françaises ont subi au moins une cyberattaque significative en 2025 — et parmi les organisations touchées, 81 % en ont subi un impact direct sur leur activité. Cette check-list n'a donc rien d'accessoire. 

Vous n'aurez peut-être pas eu le temps de tout dérouler avant de partir : rien n'est perdu pour autant. En cas de doute ou d'incident, nos équipes restent disponibles tout l'été. 

L’Active Directory (AD) est le cœur de l’identité et des accès dans les environnements Windows. S’il est compromis, c’est tout le système d’information qui devient vulnérable. C’est d’ailleurs précisément pour ces raisons qu’il est dans le viseur de près de 90% des ransomwares. Et dans la quasi-totalité des incidents majeurs, l’Active Directory est soit le point d’entrée, soit l’objectif final des cyberattaquants. 

Fort de son expertise en cybersécurité, AISI accompagne les organisations dans la remédiation, le durcissement et la sécurisation de leur AD, pour en faire un véritable pilier de résilience.  

Pour vous aider à y voir plus clair nous avons dressé une liste de 5 – bonnes - raisons concrètes de ne pas remettre à demain la sécurisation de votre Active Directory – et de passer à l’action dès aujourd’hui : 

1. L'Active Directory contrôle l'accès à tout le système

L’Active Directory centralise l’authentification des utilisateurs, des postes, des serveurs et des ressources critiques de l’entreprise. Lorsqu’il est compromis, c’est l’ensemble du système d’information qui peut être exposé à une prise de contrôle. 

➡️AISI aide ses clients à reprendre le contrôle : détection des vulnérabilités les plus critiques, remédiations et réduction durable de la surface d’exposition. 

2. Active Directory est une cible prioritaire des cyberattaques  

Parce qu’il centralise les identités et les privilèges, l’Active Directory reste impliqué dans une très grande majorité des compromissions des systèmes d’information. Selon plusieurs études du secteur, il intervient dans une part importante des missions de réponse à incident. 

➡️ AISI identifie les vulnérabilités Active Directory grâce à des outils d’audit spécialisés complète l’analyse par des scénarios d’attaque réalistes avec BloodHound afin de prioriser les corrections selon le risque réellement exploitable. 

3. Sans durcissement, l’escalade de privilèges est facilitée  

Lorsqu’un compte standard est compromis, des délégations excessives, des permissions mal maîtrisées ou des chemins d’attaque non identifiés peuvent permettre une élévation progressive jusqu’aux comptes les plus sensibles, y compris les comptes à privilèges élevés. 

➡️ AISI met en œuvre un modèle de privilèges maîtrisé, sécurise les comptes sensibles et réduit les chemins d’escalade afin de limiter les possibilités de compromission du domaine. 

4. Un Active Directory compromis permet des mouvements latéraux rapides 

Lorsqu’un attaquant compromet un premier compte dans le domaine, il peut exploiter les relations de confiance internes, réutiliser des comptes et progresser vers des comptes de plus en plus sensibles. 

Une compromission initialement limitée peut ainsi évoluer rapidement vers une prise de contrôle étendue de l’environnement, notamment lorsque les privilèges, les accès d’administration ou les délégations ne sont pas suffisamment maîtrisés. 

➡️ AISI agit en amont pour réduire ces risques : séparation des accès d’administration, réduction des privilèges excessifs et limitation des possibilités de propagation interne. 

5 . Un Active Directory sécurisé contribue à la conformité réglementaire 

Les exigences réglementaires telles que le General Data Protection Régulation ou la directive NIS2 Directive imposent une meilleure maîtrise des accès, des privilèges et de la traçabilité des actions sensibles. 

L’Active Directory constitue à ce titre un point central, car il concentre les mécanismes d’authentification, de délégation et de contrôle des accès. 

➡️ AISI aide à identifier les écarts de sécurité structurants sur l’Active Directory afin de renforcer durablement le niveau de maîtrise des accès et des privilèges. 

Sécuriser son Active Directory n’est pas une option : c’est une priorité stratégique. 

AISI propose une approche pragmatique et mesurable, adaptée au niveau de maturité de chaque client : 

• Remédiation pour éliminer les failles critiques, 
• Durcissement pour une protection durable, 
• Durcissement ++ pour protection des comptes à privilèges à l’aide des solos d’authentification 
• Accompagnement expert et gouvernance pérenne pour maintenir la posture de sécurité dans le temps. 

Dans un contexte où les identités sont la principale cible des cyberattaques, AISI vous aide à sécuriser Active Directory avec une approche experte et pragmatique afin de devenir un levier majeur de résilience.  

Vous souhaitez en savoir plus, contactez-nous !

La directive NIS 2 représente un tournant majeur dans la cybersécurité européenne. Adoptée en 2022 et en cours de transposition en France, elle concerne près de 50 000 organisations à travers l'Europe. Loin de se cantonner uniquement aux sujets informatiques et techniques, elle implique dorénavant autant les dirigeants, DSI, RSSI, Gestionnaires des achats et autres Responsables RH. Il est alors essentiel de comprendre ce que cette directive implique concrètement pour votre organisation.  

Malgré un retard certain de sa transposition dans le droit français, le texte est aujourd’hui entre les mains de l’Assemblée Nationale, après approbation du Sénat l’année passée. Alors oui, nous n’avons jamais été aussi proche de sa mise en application !  

Qu'est-ce que NIS2 ?  

NIS 2 est la deuxième version de la directive européenne sur la sécurité des réseaux et des systèmes d'information (Network and Information Security).

Son objectif ? Élever le niveau de protection contre les cybermenaces à l'échelle européenne.  

Contrairement à sa version précédente qui ne concernait qu'un nombre limité d'acteurs stratégiques, NIS 2 opère un véritable changement d'échelle. La directive part d'un constat simple : dans notre monde numérique et interconnecté, même une entreprise qui se pense à l’abri des menaces cyber peut, par sa position dans une chaîne de valeur, avoir un impact sur des services critiques. Le risque cyber est devenu systémique.  

Qui est concerné par NIS2 ?  

La première question à se poser est : « Mon organisation est-elle concernée ? » .

La réponse dépend de deux critères principaux :  

• Le secteur d'activité : énergie, transports, santé, finance, administration publique, numérique, alimentation, eau, mais aussi fabrication de produits chimiques, électroniques, véhicules, etc.  

• La taille de l'entreprise : généralement, les entreprises de plus de 50 salariés ou réalisant plus de 10 millions d'euros de chiffre d'affaires  

Pour savoir si vous êtes concerné :  

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) met à disposition un simulateur en ligne qui permet de vérifier rapidement son éligibilité :   

https://monespacenis2.cyber.gouv.fr/simulateur

🥷 Attention aux situations complexes : si votre organisation fait partie d'un groupe, compte plusieurs entités juridiques ou exerce plusieurs activités, l'analyse peut être plus délicate. Un principe clé s'applique : chaque entité juridique doit être évaluée indépendamment. Vous pourriez donc avoir des filiales concernées et d'autres non au sein d'un même groupe

Qu'est-ce qui change concrètement pour mon entreprise ?  

Si votre organisation est concernée par NIS 2, plusieurs changements majeurs vous attendent. La directive n'est pas une simple formalité administrative : elle impose des mesures concrètes qui vont impacter votre organisation à différents niveaux.  

1. Une responsabilité au plus haut niveau  

La directive est claire : le dirigeant est directement responsable de la mise en conformité. Ce n'est plus seulement une affaire de direction informatique ou de responsable sécurité. La direction générale doit s'impliquer, valider les mesures de sécurité et s'assurer de leur application effective.  

2. Des obligations de sécurité renforcées  

NIS 2 définit environ 20 objectifs clés de cybersécurité, qui couvrent l'ensemble de votre organisation :  

• Gouvernance : mise en place de politiques de sécurité claires et approuvées par la direction  

• Gestion des risques : identification et évaluation régulière des risques cyber pesant sur votre activité  

• Sécurité technique : protection des systèmes, chiffrement, contrôle des accès, surveillance des réseaux  

• Gestion des incidents : capacité à détecter, réagir et notifier les incidents de sécurité aux autorités  

• Formation : sensibilisation et formation régulière des collaborateurs aux risques cyber  

• Chaîne d'approvisionnement : sécurisation des relations avec vos fournisseurs et prestataires  

Continuité d'activité : plans de reprise et de maintien de l'activité en cas d'incident majeur  

🥷 Point important : NIS 2 ne vous impose pas de solutions techniques précises. La directive fixe des objectifs à atteindre, mais vous laisse le choix des moyens adaptés à votre contexte et à votre taille.  

3. Une obligation de notification des incidents  

En cas d'incident de sécurité significatif, vous devrez le signaler à l'ANSSI dans des délais stricts. Cette obligation de transparence vise à permettre une réponse coordonnée aux cyberattaques à l'échelle européenne.  

Les principaux chantiers à prévoir pour une mise en conformité à NIS2

Se mettre en conformité avec NIS 2 demande une approche structurée.

Voici les étapes clés :

 Étape 1 : Cartographier votre périmètre  

Avant toute chose, vous devez identifier précisément ce qui est concerné :  

• Quelles sont vos activités couvertes par NIS 2 ?  

• Quels systèmes informatiques permettent de réaliser ces activités ?  

• Quels sont vos actifs critiques (données, applications, infrastructures) ?  

Cette cartographie est essentielle : elle vous permettra de prioriser vos efforts et d'allouer vos ressources là où elles sont le plus nécessaires.  

Étape 2 : Réaliser un diagnostic de votre situation actuelle  

Une fois votre périmètre identifié, évaluez où vous en êtes par rapport aux exigences de NIS 2. Quelles mesures de sécurité sont déjà en place ? Quels sont les écarts à combler ? Cette phase de diagnostic vous donnera une vision claire du chemin à parcourir.  

Étape 3 : Définir votre plan d'action  

Sur la base du diagnostic, construisez une feuille de route réaliste qui tient compte de vos contraintes (budget, ressources humaines, calendrier). Priorisez les actions selon leur criticité et leur complexité.  

Étape 4 : Mettre en place une gouvernance adaptée  

NIS 2 ne doit pas être traité comme un projet isolé. Intégrez-le à votre gouvernance des risques existante. Identifiez un sponsor au niveau de la direction, mettez en place un pilotage transverse (informatique, sécurité, juridique, métiers) et assurez-vous que les responsabilités sont clairement définies.  

Par où commencer ? Les priorités à retenir  

Tous les SOC ne font pas la même chose une fois une alerte détectée. 

Face à l'ampleur du chantier, il est normal de se sentir un peu dépassé. Voici quatre conseils pour aborder sereinement votre mise en conformité :  

1. Anticipez dès maintenant  

La transposition française de NIS 2 est en cours, mais n'attendez pas la dernière minute. Plus vous commencez tôt, plus vous aurez de temps pour déployer les mesures nécessaires sans précipitation. Prenez le temps de comprendre ce qui est attendu dans votre contexte spécifique.  

2. Priorisez intelligemment  

Commencez par réaliser un auto-diagnostic honnête et collecter dès maintenent un maximum de preuves pour appuyer vos constats. Sur quels sujets êtes-vous déjà en conformité ou proche de l'être ? Où se situent vos principales faiblesses ? Cette analyse vous aidera à concentrer vos efforts là où ils auront le plus d'impact.  

3. Capitalisez sur l'existant  

Bonne nouvelle : si vous avez déjà mis en place des standards de sécurité (ISO 27001, NIST, etc.), vous n'avez pas à tout recommencer de zéro. De nombreuses exigences de NIS 2 recoupent ces référentiels existants.  

L'Agence européenne pour la cybersécurité (ENISA) a publié un guide technique très utile :  

https://www.enisa.europa.eu/publications/nis2-technical-implementation-guidance

Ce document vous aidera à faire le lien entre vos pratiques actuelles et les exigences de NIS 2, à éviter les doublons et à identifier les véritables écarts à combler.  

4. Faites-en un projet d'entreprise  

Le succès de votre mise en conformité dépendra largement de votre capacité à mobiliser l'ensemble de votre organisation. NIS 2 ne concerne pas seulement le service informatique : c'est un enjeu stratégique pour toute l'entreprise. Communiquez sur les enjeux, expliquez les bénéfices (au-delà de la simple conformité), et impliquez tous les métiers concernés.  

NIS2 : Plus qu’une obligation, une opportunité de renforcer sa résilience  

Au-delà de l'obligation réglementaire, NIS 2 doit être vue comme une opportunité de renforcer durablement la sécurité et la résilience de votre organisation. Dans un contexte où les cybermenaces ne cessent de croître, investir dans la cybersécurité n'est plus une option mais une nécessité.  

La mise en conformité peut sembler complexe, mais en l'abordant de manière méthodique, en capitalisant sur l'existant et en vous faisant accompagner si nécessaire, vous transformerez cette contrainte réglementaire en véritable levier de performance et de protection pour votre entreprise.  

AISI au côté de ses clients pour les soutenir dans leur démarche de mise en conformité  

Au-delà de l'obligation réglementaire, NIS 2 doit être vue comme une opportunité de renforcer durablement la sécurité et la résilience de votre organisation. Dans un contexte où les cybermenaces ne cessent de croître, investir dans la cybersécurité n'est plus une option mais une nécessité.  Le Département Sécurité de l’Information de AISI accompagne ses clients depuis de nombreuses années pour renforcer leurs pratiques en Gouvernance, Gestion des Risques et Conformaité (GRC). Face aux difficultés que peuvent rencontrer les PME/ETI et collectivités, la séniorité de nos équipes fait souvent la différence.  

Notre expertise au service de votre conformité  

Spécialisés dans l'accompagnement à la mise en conformité aux exigences obligatoires en sécurité de l'information, nous avons adopteé une approche qui se distingue par :  

• Une forte expertise : nos équipes sont des RSSI aux parcours solides, qui aiment partager leur vécu et leurs retours d’expérience. Bénéficier de la richesse de leurs compétences  

• Une approche pragmatique : nous adaptons nos recommandations à votre contexte, vos contraintes et vos ressources. Pas de solution rigide, mais un accompagnement adaptatif  

• Un transfert de compétences : au-delà de la conformité, nous renforçons l'autonomie de vos équipes pour qu'elles puissent maintenir et faire évoluer votre dispositif de sécurité  

Une approche globale : nous intégrons NIS 2 dans votre stratégie cyber globale et créons des synergies avec vos autres démarches de conformité (ISO 27001, DORA, etc.).  

🥷🏻 Vous souhaitez échanger sur votre projet NIS 2 ?  
Que vous soyez en phase de questionnement, de diagnostic ou déjà engagé dans votre démarche de conformité, nos experts sont à votre disposition pour échanger sur vos enjeux et vous présenter notre approche. Contactez-nous pour un premier échange sans engagement.