1. Un tournant : NIS 2 et la cybersécurité dans l’UE
La cybersécurité en Europe traverse un moment crucial. L’Agence de l’Union européenne pour la cybersécurité (ENISA) a publié son rapport « NIS Investments 2024 » , dans lequel elle analyse l’impact de la transition vers la directive NIS 2 , une réglementation qui renforce les obligations des entreprises en matière de sécurité numérique. Il ne s’agit pas d’un simple ajustement réglementaire, mais d’un changement profond dans la manière dont les entreprises doivent aborder les risques cyber.
L’étude, fondée sur une vaste enquête menée auprès de plus de 1 350 organisations des 27 États membres, montre clairement que l’investissement dans la cybersécurité a augmenté, pour atteindre 9 % du budget informatique de nombreuses entreprises, mais elle met aussi sur la table une série de défis qui vont bien au-delà de l’argent. La pénurie de talents spécialisés devient un problème structurel : malgré une demande croissante, le nombre de salariés consacrés à la cybersécurité a reculé pour la quatrième année consécutive, ce qui montre que la capacité des entreprises à se conformer à NIS 2 ne dépend pas seulement de leurs ressources financières, mais aussi de leur capacité à attirer et à retenir des talents qualifiés.
Malgré tout, la connaissance de cette réglementation est élevée. Presque toutes les organisations interrogées savent qu’elles doivent se conformer à la directive, mais la question reste de savoir si elles sont réellement prêtes à le faire. Et c’est là que les Canaries entrent en scène, car les défis auxquels le reste de l’Europe est déjà confronté sont amplifiés dans un contexte insulaire comme celui des îles.
2. Les Canaries face à NIS 2 : un défi qui met en échec leur compétitivité
Toutes les régions n’abordent pas la numérisation avec les mêmes outils, et dans le cas des Canaries, l’adaptation à NIS 2 s’accompagne de difficultés supplémentaires qui font de la cybersécurité non seulement une question technologique, mais aussi le reflet des problèmes structurels que traîne l’économie de l’archipel.
Les talents numériques restent rares dans les îles, non seulement parce que la formation en cybersécurité n’est pas encore suffisamment répandue, mais aussi parce que certaines des personnes qui acquièrent ces compétences finissent par chercher des opportunités ailleurs.
La fuite des talents, problème récurrent aux Canaries, devient un véritable obstacle lorsqu’il est question de sécurité numérique, car sans professionnels qualifiés, les entreprises locales ont peu de chances de satisfaire aux exigences de la nouvelle réglementation.
Mais au-delà du manque de spécialistes, le véritable défi réside dans la manière dont les entreprises canariennes perçoivent la cybersécurité. Dans un tissu économique dominé par les petites et moyennes entreprises, dont beaucoup opèrent avec des marges serrées, la sécurité numérique est encore perçue comme un coût supplémentaire et non comme un investissement stratégique. Le problème est que cette mentalité se heurte de plein fouet à NIS 2, qui fait de la cybersécurité une obligation légale incontournable.
À cela s’ajoute un autre facteur qui complique la transition : l’infrastructure numérique des Canaries dépend encore dans une large mesure d’opérateurs extérieurs et d’une connectivité qui n’est pas toujours à la hauteur des exigences actuelles. Dans une économie mondiale où les cyberattaques peuvent mettre en échec n’importe quelle entreprise en quelques minutes, l’absence d’une infrastructure solide peut rendre la conformité à NIS 2 encore plus compliquée pour de nombreuses organisations locales.
3. Le problème n’est pas seulement la cybersécurité : c’est le modèle économique
La cybersécurité n’est qu’une des nombreuses pièces du puzzle. NIS 2 met sur la table un problème encore plus important : le manque de compétitivité des Canaries dans l’environnement numérique. Pendant des décennies, l’archipel a dépendu d’un modèle économique fondé sur le tourisme et sur des secteurs traditionnels qui ont résisté à la transformation numérique. Et même si cette stratégie a fonctionné jusqu’à un certain point, le monde a changé, et les Canaries ne peuvent pas se permettre de continuer à fonctionner selon un schéma qui montre déjà des signes évidents d’essoufflement.
Le problème n’est pas seulement la dépendance au tourisme, mais l’incapacité des entreprises à innover et à s’adapter à la nouvelle réalité numérique. Alors que d’autres régions ont développé des secteurs comme l’intelligence artificielle, les biotechnologies ou l’automatisation, aux Canaries le débat reste centré sur les mêmes problèmes de toujours : le manque de diversification économique, la bureaucratie qui freine la croissance des entreprises et la difficulté à attirer des investissements à forte valeur ajoutée.
Et, bien sûr, il y a la question du marché du travail. L’écart entre ce que demandent les chefs d’entreprise et ce que réclament les travailleurs continue de se creuser. D’un côté, les entreprises font valoir que les coûts salariaux sont trop élevés pour être compétitives ; de l’autre, les salariés insistent sur le fait que les salaires ne suffisent pas à couvrir le coût de la vie. Au milieu de ce choc d’intérêts, la productivité reste faible et l’idée que « personne ne veut travailler » devient une constante, alors que, dans bien des cas, le problème n’est pas le manque de volonté, mais l’absence de véritables incitations à améliorer les performances et l’efficacité.
4. Réinventer les Canaries : la nécessité d’un changement structurel
Si les Canaries veulent non seulement se conformer à NIS 2, mais aussi devenir une référence de l’économie numérique, elles ont besoin d’une stratégie claire. La clé n’est pas de continuer à faire la même chose en espérant des résultats différents, mais de transformer la structure productive et le marché du travail de l’archipel.
Pour cela, il est indispensable que les entreprises et les institutions commencent à considérer le Régime économique et fiscal des Canaries (Régimen Económico y Fiscal, REF Canarias) comme bien plus qu’un simple mécanisme de réduction fiscale pour les secteurs traditionnels. S’il est appliqué de manière stratégique à l’attraction d’entreprises technologiques, l’archipel pourrait devenir un pôle d’innovation et de cybersécurité dans l’Atlantique, en tirant parti de sa situation géographique et de sa connexion avec l’Europe et l’Amérique latine.
Mais il ne suffit pas d’attirer des entreprises. Il faut aussi former des talents locaux, car sans spécialistes de la cybersécurité et de la technologie, toute tentative de numérisation restera superficielle. La création de centres de formation avancée en sécurité numérique et la mise en place de modèles de travail hybrides peuvent aider davantage de professionnels qualifiés à décider de rester dans les îles au lieu de chercher des opportunités ailleurs.
Le marché du travail, quant à lui, a besoin d’une modernisation urgente. Il ne s’agit pas de baisser les salaires ni de taxer davantage les entreprises, mais d’adopter des modèles qui récompensent la productivité et l’efficacité, au lieu de rester ancrés dans un système qui mesure le travail en heures et non en résultats.
Enfin, le secteur public doit jouer un rôle clé. Il ne suffit pas d’imposer des réglementations comme NIS 2 ; il faut faciliter la transition numérique par des incitations, de l’accompagnement et un écosystème d’entreprises qui favorise l’investissement dans l’innovation. Si les Canaries ne prennent pas cette transformation au sérieux, elles continueront de perdre en compétitivité dans un monde où l’économie numérique n’est plus l’avenir, mais le présent.
5. Conclusion : s’adapter ou rester à la traîne
Le véritable défi de NIS 2 n’est pas seulement de se conformer à la réglementation, mais de comprendre que la numérisation et la cybersécurité sont le socle de toute économie moderne. Les Canaries ont deux voies devant elles : continuer à fonctionner selon un schéma déjà épuisé, ou saisir cette occasion pour redessiner leur avenir.
Le temps des diagnostics est révolu. Il faut maintenant décider si l’archipel veut devenir une référence en matière d’innovation ou rester prisonnier de l’inertie de ses propres problèmes. Car l’avenir n’attend pas. Soit nous nous adaptons, soit nous restons à la traîne.
