NIS2 et le Cyber Resilience Act multiplient les obligations pour les organisations et les éditeurs. Mais s’agit-il d’une simple couche administrative supplémentaire ou d’un changement profond dans la manière de concevoir les systèmes ? Traçabilité, sécurisation par design, responsabilité produit : ces textes redéfinissent-ils réellement les architectures ? Un débat sur l’impact structurel des nouvelles exigences européennes.