le client demande comment notre réseau wifi de bureau est sécurisé, que remplir là

La question wifi relève généralement de la politique d'accès, non du chiffrement

Une question sur le wifi de bureau est presque toujours une sous-question d'un point plus large : comment réglez-vous l'accès aux ressources de l'entreprise. Le chiffrement WPA2 ou WPA3 en soi n'est pas une pièce justificative distincte — c'est un paramètre du point d'accès, pas un document politique. Ce que le client veut vraiment vérifier, c'est si l'accès invité est séparé de l'accès au bureau, si le mot de passe wifi est changé régulièrement, et s'il existe une liste de qui peut utiliser quel réseau. Cela relève de la politique d'accès incluant la gestion des actifs informatiques, non d'une affirmation technique isolée sur la force du chiffrement.

Si vous n'avez pas de politique wifi distincte, vous pouvez dans la plupart des cas répondre « oui » si votre politique d'accès couvre la gestion du réseau dans son ensemble — notamment qui peut connecter un nouvel appareil et comment fonctionnent les comptes invités. Si la séparation entre le réseau invité et le réseau de bureau fait complètement défaut, alors « non » est la réponse honnête ; une explication vague du type « nous utilisons un mot de passe fort » ne convaincra pas un évaluateur et ne remplace pas une procédure formalisée. Vérifiez également si l'authentification multifactorielle joue un rôle dans l'accès à distance au réseau de bureau — MFA pour les systèmes d'entreprise est souvent une question distincte plus loin dans la même liste et est assez souvent confondue avec la sécurité du wifi.

Où cela s'inscrit : article 21 paragraphe 2 et Annexe A

La sécurité du réseau est l'une des dix mesures de l'article 21 paragraphe 2 de la directive NIS2 (Directive (UE) 2022/2555), dans la catégorie sécurité des réseaux et systèmes d'information. Dans l'annexe A de la norme ISO/IEC 27001, cela relève des mesures de contrôle pour la sécurité du réseau et la gestion de l'accès, généralement comme point de contrôle distinct à côté de la politique de chiffrement. La loi néerlandaise sur la cybersécurité, qui transpose la directive et entrera en vigueur le 15 août 2026, suit la même structure — il n'existe donc pas d'« article wifi » distinct, c'est à chaque fois une déclinaison du point plus large de gestion de l'accès ou de la sécurité du réseau.