La directive européenne sur la résilience des entités critiques introduit un changement de logique, pas seulement de périmètre. L’enjeu n’est plus de protéger des actifs. C’est de démontrer qu’une organisation peut maintenir un service essentiel sous contrainte, absorber un choc, fonctionner en mode dégradé, reprendre vite.