Ce texte analyse l’intensification de l’obligation d’information des prestataires informatiques en matière de cybersécurité, en raison des évolutions réglementaires (Directive NIS2, Règlement DORA) et de la jurisprudence récente. Une décision de la Cour d’appel de Rennes (novembre 2024) a renforcé cette obligation en considérant qu’un prestataire devait informer son client sur les risques cyber et l’adaptation nécessaire des systèmes de sauvegarde, sous peine d’engager sa responsabilité.