NIS2 dans le secteur de la recherche

Le secteur recherche figure en Annexe 2 NIS2. Cela couvre les organismes de recherche publics (CNRS, INRAE, Inria, CEA, INSERM), les universités, les laboratoires privés et les start-ups deeptech. Le risque principal est l'exfiltration de propriété intellectuelle stratégique.

Qui est concerné dans ce secteur ?

Universités et grandes écoles
Organismes de recherche publics (CNRS, INSERM, INRAE, Inria, CEA, IRD)
Centres techniques industriels (CTI)
Laboratoires privés R&D > 50 salariés
Start-ups deeptech avec brevets stratégiques
Centres de recherche médicale et biotechnologies

Seuils de classification

Tous les organismes de recherche > 50 salariés ou 10M€ de budget. Les organismes publics nationaux sont par défaut EE indépendamment de leur taille.

Risques cyber typiques

Exfiltration de propriété intellectuelle (brevets, données pré-publication), vol de données de santé en recherche biomédicale (RGPD), compromission des HPC, manipulation des résultats expérimentaux, espionnage étatique.

Comment CyberSCV vous aide

CyberSCV est adapté aux laboratoires PME et aux start-ups deeptech qui doivent démontrer une posture de sécurité à leurs partenaires académiques et industriels. Le ReCyF couvre les exigences spécifiques recherche (segmentation, isolation des HPC).

Questions fréquentes

Ma start-up deeptech de 15 salariés est-elle concernée ?

Non sous le seuil de 50 salariés / 10M€. Mais vos partenaires (universités, grands groupes) vont l'exiger contractuellement.

Comment protéger les données pré-publication ?

Cryptographie au repos, contrôle d'accès renforcé, segmentation réseau des HPC, traçabilité fine des accès. Le questionnaire NIS2 CyberSCV couvre ces aspects.

Les bourses ANR exigent-elles NIS2 ?

Pas explicitement, mais les programmes Horizon Europe et les contrats DGA imposent des clauses cyber proches de NIS2. Anticiper est recommandé.