La gestion du risque numérique s’inscrit dans un cadre juridique, européen et national, qui ne cesse de s’enrichir pour s’adapter aux enjeux de protection des infrastructures et des données. Les acteurs économiques se trouvent ainsi soumis à des obligations variables selon leur typologie (opérateur d’importance vitale, opérateur de services essentiels etc.), leurs domaines d’activités (industrie, santé, finance etc.) ou encore la nature des données (données industrielles et commerciales, données à caractère personnel, etc.).

Selon une logique d’« accountability » qui tend à prévaloir, il appartient aux acteurs économiques de cartographier leurs risques afin de mettre en œuvre les mesures préventives adéquates de nature contractuelles, assurantielles, organisationnelles (e.g. politiques internes et externes), opérationnelles (e.g. PSSI, PCA) etc.

La survenance du risque induit, pour l’acteur économique, dans un premier temps, la nécessité, souvent l’obligation juridique, d’en limiter l’incidence, pour lui-même et pour les tiers concernés, puis dans un second temps, d’envisager les éventuelles responsabilités (civiles ou pénales) et indemnisations des préjudices subis ou causés aux tiers.