Quand la communication de service tombe, ce ne sont pas les équipes informatiques devant un tableau de supervision qui s’en aperçoivent en premier. Ce sont les clients, et immédiatement. Pourtant, dans beaucoup de PME et d’ETI, le service client n’apparaît nulle part dans le plan de continuité. L’ERP et les serveurs de fichiers sont couverts ; la question de savoir comment les clients joignent encore l’entreprise lorsque ces systèmes sont à l’arrêt reste ouverte.
La directive NIS2 déplace ce curseur à l’échelle européenne. La continuité d’activité n’est plus une bonne pratique facultative : elle figure parmi les mesures de gestion des risques exigées, avec une responsabilité assumée par la direction.
Précision sur le champ d’application : NIS2 est une directive européenne, mais les obligations concrètes découlent de la transposition nationale, dont le calendrier varie selon les États membres. Cet article décrit la situation française ; les échéances citées ne valent pas telles quelles ailleurs en Europe.
Où en est la transposition en France
La France n’a pas respecté l’échéance de transposition du 17 octobre 2024 — comme la majorité des États membres — ce qui lui a valu une procédure d’infraction européenne. La transposition passe par la loi relative à la résilience des infrastructures critiques et au renforcement de la cybersécurité, dite « loi résilience », dont le parcours parlementaire s’est prolongé sur 2025 et 2026. Le calendrier reste mouvant : mieux vaut en vérifier l’état d’avancement avant de bâtir son plan de conformité.
Les grandes lignes sont en revanche stables. L’ANSSI est désignée autorité nationale compétente et le périmètre passe d’environ 500 entités sous NIS1 à quelque 15 000, réparties entre entités essentielles et entités importantes selon le secteur et la taille. Les sanctions reprennent les plafonds de la directive : jusqu’à 10 millions d’euros ou 2 % du chiffre d’affaires mondial pour les premières, 7 millions ou 1,4 % pour les secondes.
L’ANSSI a par ailleurs publié en mars 2026 un référentiel traduisant les exigences NIS2 en objectifs de sécurité concrets. L’enregistrement des entités est attendu d’ici fin 2026, les premiers contrôles en 2027.
Pourquoi le service client reste l’angle mort
Les causes d’une interruption sont plus banales que ne le laisse penser le débat sur la cybersécurité. En téléphonie sur IP, une liaison internet dégradée suffit à couper toute joignabilité. S’y ajoutent les coupures de courant, les incidents chez l’opérateur, une modification de configuration malheureuse — et, bien sûr, les attaques informatiques.
Sans dispositif de repli préparé, le pire se produit : les appels se perdent. Pas de tonalité d’occupation, pas d’annonce, aucune information. Les clients interprètent le silence comme de l’indifférence. Un second dommage suit le rétablissement, quand la demande accumulée arrive d’un bloc sur une équipe déjà en retard : sans plan de rattrapage, une panne de deux heures dégrade le niveau de service pendant plusieurs jours.
Les trois niveaux de résilience
La résilience de la communication de service ne tient pas à un produit unique, mais à trois niveaux qui se complètent :
- Redondance technique : plusieurs chemins de raccordement plutôt qu’une seule ligne, une plateforme exploitée sur des centres de données redondants, une bascule automatique sans intervention manuelle.
- Redondance des canaux : si un canal tombe, les autres doivent absorber la charge. Une équipe qui traite déjà le chat, l’e-mail et la messagerie au quotidien bascule en quelques minutes. Une équipe uniquement téléphonique, non.
- Redondance organisationnelle : rôles définis, annonces et réponses automatiques rédigées à l’avance, information d’état pour les clients, chaînes d’escalade claires et plan de traitement de l’arriéré.
Le troisième niveau est le plus souvent négligé — et c’est le moins coûteux. Une annonce de dérangement pré-rédigée ne coûte rien, mais elle doit exister avant l’incident et être déjà enregistrée dans le système.
La chaîne d’approvisionnement, autre porte d’entrée
Beaucoup de petites structures ne sont pas directement assujetties, mais se retrouvent concernées indirectement. Les dispositions relatives à la sécurité de la chaîne d’approvisionnement obligent les entités couvertes à piloter et à documenter la sécurité de leurs prestataires. En pratique, questionnaires et clauses contractuelles descendent la chaîne. Tout fournisseur travaillant pour une entité assujettie devrait pouvoir répondre à une question : combien de temps notre propre joignabilité survit-elle à une panne ?
Ce que cela donne avec myContactCenter
myContactCenter, édité par ilogixx, réunit téléphonie, chat, e-mail, WhatsApp et gestion de tickets sur une seule plateforme. Pour la résilience, cela produit trois effets concrets. La logique de communication ne repose pas sur un équipement installé dans la salle serveur mais sur un environnement cloud exploité de façon redondante : un incident local n’emporte pas automatiquement la joignabilité. Règles de routage, annonces d’urgence et renvois se paramètrent à l’avance et s’activent pendant l’incident sans intervention technique sur site. Enfin, le reporting permet d’établir après coup quels canaux ont été touchés, à quel moment, et combien de temps a duré le rétablissement — exactement la traçabilité qu’appellent les obligations de notification.
Comme tous les canaux s’utilisent dans la même interface, la bascule n’est pas une solution de secours qu’il faudrait répéter : c’est le quotidien de l’équipe.
Conclusion
NIS2 transforme une recommandation de bon sens en attente réglementaire : rester capable d’agir même lorsque la technique fait défaut. Pour le service client, c’est moins une contrainte supplémentaire que l’occasion de trancher une question de toute façon en suspens — quel est notre niveau de joignabilité le plus mauvais jour de l’année ? Y répondre de façon documentée protège la relation client au moment précis où elle est la plus fragile.
Vous souhaitez savoir dans quelle mesure votre communication de service résisterait à un incident ? Prenez rendez-vous sans engagement via le calendrier en ligne sur ilogixx.de. Nous examinons ensemble vos canaux, vos règles de routage et vos scénarios de panne, et vous montrons comment myContactCenter sécurise votre joignabilité.
