Protéger les actifs ne suffit plus. Face aux black-out et aux sabotages, la directive REC impose de démontrer qu’une organisation peut maintenir l’essentiel sous contrainte.
La directive européenne sur la résilience des entités critiques introduit un changement de logique, pas seulement de périmètre. Une infrastructure peut être mise à l’arrêt sans être elle-même attaquée.