Directive Européenne • Conformité obligatoire 2027

Comprendre NIS2
en 5 minutes

La nouvelle réglementation européenne qui renforce la cybersécurité
de milliers d'entreprises françaises

Voir la vidéo explicative Parler à un expert

NIS2 EN DÉTAILS

01C'est quoi NIS2 ?02Suis-je concerné ?03Mes obligations 04Comment se conformer 05Ressources officielles

Objectif

Protéger les infrastructures critiques européennes contre les cyberattaques

Application

2023Publication directive NIS2 au Journal Officiel de l’UE

→

Juin 2026Entrée en vigueur de la loi NIS 2

→

2027Début des contrôles ANSSI et sanctions financières

Amendes financières

Jusqu'à 10M€ ou 2% du CA mondial (le montant le plus élevé), pour les entreprises essentielles (EE) et 1,4 % pour les entreprises importantes (EI).

Responsabilité pénale

Les dirigeants peuvent être tenus personnellement responsables en cas de manquement grave

Exclusion des marchés

Impossibilité de répondre aux appels d'offres publics et privés sans certification

Comprendre NIS2 en vidéo

Suis-je concerné par NIS2 ?

Vous êtes concerné si votre entreprise répond à 2 critères :

Taille de l'entreprise

+50 salariés OU +10M€ de chiffre d'affaires

Secteur d'activité

Vous opérez dans l'un des 18 secteurs critiques ou essentiels

Les 18 secteurs concernés

Entités Essentielles

Sanctions jusqu'à 10M€ ou 2% du CA mondial

Énergie (électricité, gaz, pétrole, hydrogène)
Transports (ferroviaire, aérien, maritime, routier)
Secteur bancaire
Infrastructures des marchés financiers
Santé (hôpitaux, laboratoires, pharmacies)
Eau potable et eaux usées
Infrastructures numériques (DNS, TLD, cloud, data centers)
Espace

Entités Importantes

Sanctions jusqu'à 7M€ ou 1,4% du CA mondial

Services postaux et de courrier
Gestion des déchets
Industrie manufacturière (chimie, pharmacie, agroalimentaire, équipements)
Fournisseurs de services numériques (réseaux sociaux, moteurs de recherche, marketplaces)
Recherche
Administrations publiques (État, régions, départements)

Bon à savoir : Même si vous n'êtes pas directement concerné, vos clients peuvent vous demander de prouver votre conformité pour travailler avec eux (clause contractuelle).

Quelles sont mes obligations ?

NIS2 impose 10 mesures de sécurité et 3 obligations administratives

Mesures de sécurité

✓Gestion des risques cyber
✓Sécurisation des accès
✓Cryptographie des données
✓Sauvegardes régulières
✓Plan de continuité d'activité
✓Sécurité de la chaîne d'approvisionnement
✓Contrôle des fournisseurs
✓Formation des équipes
✓Tests de sécurité réguliers
✓Politique de divulgation des vulnérabilités

Obligations administratives

Enregistrement auprès de l'ANSSI
Déclarer votre entité sur MonEspaceNIS2
Formation obligatoire des dirigeants
Responsabilité pénale du dirigeant en cas de manquement
Notification des incidents sous 24h
Déclaration à l'ANSSI en cas de cyberattaque