Vingt mois après l’échéance fixée par l’Union européenne, la Commission européenne saisit la Cour de justice de l’UE contre la France pour défaut de transposition de la directive NIS2. Ce texte impose de nouvelles exigences en matière de gestion des risques cyber et de déclaration des incidents pour près de 15 000 entités opérant dans 18 secteurs critiques, dont la santé. Ce retard expose la France à des sanctions financières, alors que plusieurs États membres ont déjà achevé leur transposition et que les établissements de santé se préparent au renforcement de leurs obligations de cybersécurité.