France : un ambitieux projet de loi pour combler le retard en cybersécurité

Face à la multiplication des cyberattaques, la France s’apprête à adopter une nouvelle loi sur la cybersécurité, dite ‘résilience’. Le texte, attendu depuis deux ans, entend renforcer drastiquement les obligations des entités publiques et privées, mais soulève déjà des questions sur l’absence de financements supplémentaires.

Alors que la France fait face à une recrudescence de cyberattaques, l’Assemblée nationale s’apprête à examiner le projet de loi ‘résilience’, selon une fiche de veille de France 24 publiée le 13 novembre 2026. Après deux ans de retard, ce texte propose de multiplier par dix le nombre d’entités soumises à la régulation en matière de cybersécurité.

La mesure phare du projet de loi prévoit ainsi un élargissement considérable du périmètre des organisations tenues de respecter des obligations de sécurité contre les cybermenaces, tant dans le secteur public que privé.

En outre, la loi introduirait des sanctions financières à l’encontre des structures qui manqueraient à leurs obligations en matière de prévention et de protection.

Cependant, d’après la synthèse de France 24, aucune enveloppe budgétaire supplémentaire n’est prévue pour accompagner ces exigences accrues. L’absence de financement pourrait soulever des difficultés concrètes pour la mise en application du texte, notamment chez les entités les plus modestes ou les collectivités de taille réduite.

Aucun autre détail n’est fourni dans la fiche disponible. Les débats parlementaires et les réactions des parties prenantes ne sont pas encore connus à ce jour sur cette question.

Pour rappel, la France s’emploie, à travers cette initiative, à se positionner face à une menace devenue centrale dans l’espace européen et international, bien que le contenu précis de la loi et ses modalités d’application ne soient pas encore détaillés dans la source consultée.