NIS2 touche 15 000 entreprises
françaises. Et vous ?
La directive européenne NIS2, transposée en France fin 2024, crée des obligations de cybersécurité pour des milliers d'entreprises qui n'ont jamais eu à y penser. Découvrez si vous êtes concerné et ce que ça implique concrètement.
Êtes-vous une EE ou une EI ?
NIS2 crée deux catégories d'entités avec des obligations progressives.
Entités Essentielles (EE)
Obligations maximales
Secteurs critiques pour l'économie nationale. Contrôles proactifs par l'ANSSI. Sanctions pouvant atteindre 10 M€ ou 2% du CA mondial.
- Énergie (électricité, gaz, pétrole, hydrogène)
- Transport (aérien, ferroviaire, routier, maritime)
- Secteur bancaire et financier
- Santé (hôpitaux, laboratoires, R&D pharma)
- Eau (distribution, traitement des eaux usées)
- Infrastructure numérique (DNS, IXP, cloud, data centers)
- Administration publique centrale
- Espace (opérateurs d'infrastructure spatiale)
Entités Importantes (EI)
Obligations substantielles
Entreprises de taille intermédiaire ou secteurs secondaires. Contrôles sur incident. Sanctions pouvant atteindre 7 M€ ou 1,4% du CA mondial.
- Services postaux et d'expédition
- Gestion des déchets
- Fabrication (chimie, alimentation, mécanique, pharma)
- Fournisseurs numériques (places de marché, moteurs, réseaux sociaux)
- Services de recherche
- Collectivités territoriales (seuil population)
- Prestataires IT/OT d'une EE ou EI
- PME fournisseur critique d'une EE
TPE hors périmètre direct
Votre entreprise n'est pas formellement EE ou EI ? Vos donneurs d'ordre ou clients grands comptes peuvent néanmoins vous imposer contractuellement des exigences de conformité ReCyF. Et en cas d'incident chez vous qui impacte une EE, votre responsabilité peut être engagée. La cybersécurité protège votre contrat.
Concrètement, qu'est-ce que NIS2 impose ?
En France, via le ReCyF v2.5 de l'ANSSI. 20 objectifs de sécurité. Sentinelle.pro en couvre 75%.
Surveillance & Détection
SOC 24/7, EDR sur tous les postes, logs 90 jours, alertes en temps réel.
Réponse à incident
Notification ANSSI/CERT-FR sous 24h, forensic, plan de remédiation documenté.
Gestion des correctifs
Inventaire CVE, alertes patches critiques, suivi des mises à jour.
Continuité d'activité
PRA documenté, sauvegardes immuables, tests de restauration mensuels.
Gouvernance / PSSI
Politique de sécurité formelle approuvée par le dirigeant, RACI, revue annuelle.
Gestion de crise
Procédure documentée, contacts imprimés, exercice annuel sur table.
Les sanctions NIS2 sont réelles.
Et s'appliquent au dirigeant personnellement.
NIS2 introduit la responsabilité personnelle des dirigeants en cas de manquements graves. Un dirigeant peut être personnellement mis en cause et interdit de fonctions dirigeantes.
Évaluer mon exposition NIS2 gratuitementDe zéro à conforme en 6 semaines
Notre méthode pour les PME sans RSSI interne.
Assessment ReCyF gratuit
Semaine 1Audit de votre périmètre (30 min). Rapport de couverture OS par OS. Plan d'action priorisé. Offert.
Déploiement technique
Semaine 1-2Installation agents Wazuh + NetBird VPN + Kopia backup. Via notre script automatisé — 1 à 2 jours.
Documentation gouvernance
Semaine 2-4Cartographie SI, charte utilisateur, PSSI adaptée. Ateliers avec le dirigeant. Livrables signés.
Kit de crise & exercice
Semaine 4-5Procédure de crise documentée, fiche contacts papier, exercice sur table ransomware.
Dossier de conformité ReCyF
Semaine 6Rapport de couverture final, preuves documentaires, dossier opposable lors d'un audit ANSSI.
Ne subissez pas NIS2.
Transformez-le en avantage concurrentiel.
Les entreprises conformes NIS2 remportent plus facilement les appels d'offres publics et les marchés des grands comptes. Votre conformité est un argument commercial.