NIS2 : êtes-vous
concerné ?
La directive européenne NIS2 (UE 2022/2555) impose des obligations de cybersécurité aux entreprises moyennes et grandes des secteurs critiques. En France, sa transposition (projet de loi « Résilience ») n'était pas promulguée au 20 octobre 2026 : calendrier et modalités dépendent encore du Parlement. La directive prévoit jusqu'à 10 M€ ou 2 % du CA mondial pour les entités essentielles.
Qui est concerné ?
- Sous-traitants d'entités concernées (exigences contractuelles)
- Collectivités locales et leurs prestataires
- Secteur santé (cliniques, laboratoires, EHPAD)
- Fournisseurs de services numériques
- Secteur énergie, transport, eau
- Entreprises d'au moins 50 salariés (ou plus de 10 M€ de CA et de bilan) des secteurs listés
Ce que la directive exige
Six des principaux domaines couverts par les articles 21 et 23 de la directive (UE) 2022/2555. Les mesures attendues sont proportionnées aux risques propres à chaque entité.
Gestion des risques
Politiques d'analyse des risques et de sécurité des systèmes d'information, et procédures pour évaluer l'efficacité des mesures de gestion des risques (art. 21).
Notification d'incidents
Pour tout incident important : alerte précoce au CSIRT ou à l'autorité compétente (en France, l'ANSSI) dans les 24 heures suivant sa prise de connaissance, notification sous 72 heures, rapport final au plus tard un mois après la notification (art. 23).
Continuité d'activité
Continuité des activités : gestion des sauvegardes, reprise après sinistre et gestion des crises (art. 21).
Sécurité de la supply chain
Sécurité de la chaîne d'approvisionnement, y compris les aspects liés à la sécurité des relations avec chaque fournisseur ou prestataire direct (art. 21).
Contrôle d'accès & authentification
Politiques de contrôle d'accès et de gestion des actifs, sécurité des ressources humaines, et authentification à plusieurs facteurs lorsque c'est approprié (art. 21).
Chiffrement & sécurité des données
Politiques et procédures relatives à l'utilisation de la cryptographie et, le cas échéant, du chiffrement (art. 21).
Notre couverture NIS2
Notre stack UniFi couvre une partie des mesures techniques de l'article 21. Le reste (gouvernance, politiques, formation) relève de votre organisation, avec notre accompagnement.
- Firewall IPS/IDS UniFi — détection intrusions
- Supervision automatique 24h/24 — alertes temps réel
- Rapport d'incidents structuré (ANSSI-ready)
- MFA sur accès critiques
- VLANs & segmentation réseau
- Audit trail complet (logs 90+ jours)
- Documentation politique sécurité
- Conformité supply chain (accompagnement)
- Tests d'intrusion (sur devis)
Obtenez votre état des lieux
En 1 heure, nous évaluons votre niveau de conformité NIS2 et vous remettons un rapport avec les actions prioritaires.
- Cartographie des risques initiale
- Gap analysis NIS2
- Plan d'action priorisé
- Devis des mesures correctives
Sans engagement — Résultat en 48h