Si vous êtes RSSI, DSI ou architecte dans une entité concernée par NIS2, vous avez probablement reçu en 2024 ou 2025 une lettre de votre autorité de supervision vous rappelant poliment — mais fermement — que la cartographie de votre système d'information est désormais une obligation réglementaire. Pas une bonne pratique. Pas une recommandation. Une obligation.

NIS2 (transposée en droit national dans les pays membres de l'UE) impose aux entités essentielles et importantes de mettre en place des mesures de gestion du risque cyber, parmi lesquelles figure explicitement la connaissance et la documentation de son système d'information. L'ANSSI en France, le CSIRT Luxembourg, le BSI en Allemagne — tous y font référence. Sans cartographie, pas de gestion du risque sérieuse, pas d'analyse d'impact, pas de plan de continuité fiable.

C'est précisément le problème que Mercator tente de résoudre depuis plusieurs années, et le projet continue d'évoluer.

Dans ce nouvel épisode du podcast Projets Libres!, nous parlons d'OpenStreetMap.

Avec Christian Quest, un des fondateurs de la communauté française d'OSM, nous faisons un panorama de ce qu'est OpenStreetMap :

• son histoire ;
• son fonctionnement et sa gouvernance ;
• la communauté française et francophone OSM ;
• le rapport des institutions à OSM ;
• le rapport des GAFAMs à OSM ;
• l'utilisation d'OSM dans les crises humanitaires.

Bonne écoute !