La CSA2 créerait un cadre permanent de « fournisseurs à haut risque » dans l’UE. L’article 105 offre une voie d’exemption — voici à quoi ressemble une preuve crédible.
La loi sur la cybersécurité de l’UE 2 (CSA2) est désormais en trilogue, avec un accord politique visé pour début 2027. Pour les fournisseurs d’équipements non européens — y compris les fabricants de BESS — elle représente un changement majeur : un cadre permanent pour désigner les « fournisseurs à haut risque » dans les secteurs NIS2, permettant des restrictions complètes du marché et des amendes allant jusqu’à 7 % du chiffre d’affaires mondial.
La plupart des articles s’arrêtent là. L’histoire la plus utile est enfouie dans le projet : l’article 105, la voie d’exemption.
Comment fonctionne l’exemption
Même lorsqu’un pays d’origine d’un fournisseur reçoit une désignation globale à haut risque, un fournisseur individuel peut demander une exemption — à condition de fournir des preuves claires que des mesures d’atténuation efficaces sont en place, de sorte qu’aucune possibilité réaliste d’ingérence indue d’un pays tiers n’existe. La Commission évalue ensuite ces preuves dans un délai de neuf mois.
Trois mots portent le poids : preuve, efficacité et évaluation. Il ne s’agit pas d’un formulaire de déclaration. C’est un exercice de documentation et d’architecture.
À quoi ressemble une preuve crédible
Sur la base du langage du projet, trois thèmes se démarquent :
Gouvernance documentée. Qui peut accéder à quels systèmes, sous quelle juridiction, avec quelle piste d’audit — consigné par écrit, vérifiable, à jour. Opérations européennes cloisonnées. La prestation de services, les flux de données et l’accès aux systèmes sont structurellement séparés de l’organisation du pays d’origine et maintenus au sein de l’UE. Qui commissionne vos systèmes, où vivent les données d’exploitation et de maintenance, et qui détient l’accès à distance ne sont plus des détails opérationnels — ce sont votre dossier de défense réglementaire. Vérifiable, non déclaré. Une évaluation de neuf mois par la Commission survivra à tout engagement sur papier. Les structures survivent à l’examen ; les déclarations non.
La fenêtre stratégique
Les listes de désignation n’existent pas encore. Les fournisseurs qui construisent des opérations européennes cloisonnées dès maintenant aborderont toute future désignation avec un dossier de preuves prêt à l’emploi. Ceux qui attendent restructureront leurs chaînes d’approvisionnement sous la pression d’un accès au marché gelé. La différence de position de négociation est difficile à surestimer.
BessRe opère comme une couche de services basée dans l’UE pour les fabricants de BESS au Benelux — commissionnement local, maintenance et RMA livrés depuis la Belgique. Cet article résume une législation en projet encore en cours de négociation et ne constitue pas un avis juridique.
Contactez-nous
Besoin d’un support après-vente BESS local en Europe ? Parlez à notre équipe.
Contactez-nous