NIS2 : l’essentiel à connaître en 2 minutes

La directive européenne NIS2 entre en vigueur en France en 2025.Son objectif : renforcer la cybersécurité des organisations opérant dans des secteurs jugés essentiels au fonctionnement du pays. Contrairement à la première directive NIS, NIS2 touche désormais beaucoup plus d’entreprises, y compris les PME, les ETI et de nombreux prestataires technologiques.

1. Qu’est-ce que la directive NIS2 ?

NIS2 est une réglementation européenne qui impose des mesures minimales de cybersécurité et une gestion plus stricte des risques numériques.Elle s’applique aux organisations dont les activités sont considérées comme critiques : énergie, santé, transport, services numériques, eau, alimentation, déchets, industrie, etc.

Objectif : limiter les attaques, réduire les impacts et améliorer la résilience du tissu économique français.

2. Qui est concerné en France ?

Vous êtes potentiellement concerné si votre entreprise :

• appartient à un secteur essentiel ou important,

• dépasse certains seuils (effectif, chiffre d’affaires),

• ou si vous êtes prestataire d’un acteur soumis à NIS2 (cloud, infogérance, éditeur, cybersécurité…).

➤ Beaucoup d’entreprises deviennent “NIS2” sans le savoir.

Pour vérifier votre situation en 30 secondes → Normi.fr/wizard

3. Quelles sont les échéances ?

• 2025 : entrée en application en France + premières obligations de conformité

• 2027 : niveau de maturité attendu pour la plupart des mesures

Les organisations doivent anticiper dès maintenant : gouvernance, sécurité opérationnelle, gestion des prestataires, procédures d’incidents…

4. Les obligations principales (résumé)

NIS2 impose notamment :

• une gouvernance cybersécurité pilotée par la direction,

• une cartographie et une gestion des risques IT / OT,

• des mesures techniques : contrôle des accès, journalisation, détection, MFA, sauvegardes, durcissement,

• une gestion stricte des prestataires critiques,

• la notification d’incidents majeurs sous 24h à l’ANSSI.

➤ Voir les obligations détaillées → Normi.fr/directive

5. Par où commencer ? (version 2 minutes)

1. Vérifier si vous êtes concerné

2. Identifier vos dépendances critiques (cloud, MSSP, SOC, infogérance…)

3. Évaluer votre niveau de sécurité actuel

4. Prioriser les actions obligatoires à court terme

5. Documenter votre plan d’action NIS2

➤

Pour aller plus loin : obtenir un plan d’action en 30 secondes → Normi.fr